<?php $realm="MyRealm"; //如果没有验证信息，则发送报头要求浏览器使用摘要式身份验证 if(!isset($_SERVER['PHP_AUTH_DIGEST'])){  header("WWW-Authenticate:Digest Realm=/"$realm/",nonce=/"".uniqid()."/",algorithm=MD5,qop=/"auth/"");  header("HTTP/1.0 401 Unauthorization Required");  echo "账号/密码错误！";  exit; }else{  //使用函数http_digest_parse解析验证信息  $data=http_digest_parse($_SERVER["PHP_AUTH_DIGEST"]);  if(!$data){   header("HTTP/1.0 401 Unauthorization Required");   echo "账号/密码错误！";   exit;   }else{    //根据HTTP协议，自己构建一个response值    $A1=md5('admin:'.$realm.':password');    $A2=md5($_SERVER['REQUEST_METHOD'].':'.$data['uri']);    $valid_response=    md5($A1.':'.$data['nonce'].':'.$data['nc'].':'.$data['cnonce'].':'.$data['qop'].':'.$A2);}    //将自己构建的response值与浏览器构建并发送过来的response值对比，如果相同那么就证明用户名和密码输入是正确的    if($data['response']==$valid_response){     echo "验证通过！";    }else{     header("HTTP/1.0 401 Unauthorization Required");     echo("账号/密码错误！");     exit;    }   } function http_digest_parse($digest_str){  $needed_parts=array('nonce'=>1,'nc'=>1,'cnonce'=>1,'qop'=>1,'username'=>1,'uri'=>1,'response'=>1);  //使用正则表达式解析Authorization报头的内容  preg_match_all('@(/w+)=([/'"]?)([a-zA-Z0-9=.//_-]+)/2@',$digest_str,$result,PREG_SET_ORDER);  //将结果填充$data数组，并返回  $data=array();  foreach($result as $m){   $data[$m[1]]=$m[3];   unset($needed_parts[$m[1]]);  }  return $needed_parts?false:$data; } ?>