Class yii\filters\auth\HttpBasicAuth

HttpBasicAuth 是支持 HTTP 基本身份验证方法的操作筛选器。

您可以通过将 HttpBasicAuth 作为行为附加到控制器或模块，像下面这样：

public function behaviors()
{
    return [
        'basicAuth' => [
            'class' => \yii\filters\auth\HttpBasicAuth::className(),
        ],
    ];
}

HttpBasicAuth 默认实现使用 loginByAccessToken() 方法。 user 应用程序组件的方法只传递用户名。 此实现用于对 API 客户端进行身份验证。

如果要使用用户名和密码对用户进行身份验证，您应该提供 $auth 功能例如：

public function behaviors()
{
    return [
        'basicAuth' => [
            'class' => \yii\filters\auth\HttpBasicAuth::className(),
            'auth' => function ($username, $password) {
                $user = User::find()->where(['username' => $username])->one();
                if ($user->verifyPassword($password)) {
                    return $user;
                }
                return null;
            },
        ],
    ];
}

Tip: 如果身份验证不能按预期工作，确保您的 Web 服务器通过 $_SERVER['PHP_AUTH_USER'] 和 $_SERVER['PHP_AUTH_PW'] 的值。 如果你使用 Apache 配合 PHP-CGI，您可能需要将此行添加到 .htaccess 文件中：

RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization},L]