php аутентификация отображает текст неверных учетных данных

Question

Я написал следующий PHP-код для выполнения базовой аутентификации. Я хотел бы знать, как я могу отображать текст, когда пользователь нажимает кнопку «ОК» и вводит неправильное имя пользователя или пароль. Я прокомментировал строку, которая, как я думал, заставит ее работать, но не сделала этого.

$user = array('Bob' => 'bob'); 
$pass = array('Bob' => 'pass'); 
$userSuccess = false; 
$passSuccess = false; 

if(!isset($_SERVER['PHP_AUTH_USER']) && !isset($_SERVER['PHP_AUTH_PW'])) 
{ 
    header('http/1.1 401 Unauthorized'); 
    header('www-authenticate: basic'); 
    echo "<h2> HTTP Error 401: Unauthorized Access </h2>"; 
    exit; 
} 
else 
{ 
    foreach($user as $value) 
     if($_SERVER['PHP_AUTH_USER'] == $value) 
      $userSuccess = true; 
    foreach($pass as $value) 
     if($_SERVER['PHP_AUTH_PW'] == $value) 
      $passSuccess = true; 

    if(!$userSuccess || !$passSuccess) 
    { 
     header('http/1.1 401 Unauthorized'); 
     header('www-authenticate: basic'); 
     echo "incorrect stuff"; // I don't get why this line doesn't make it work. 
     exit; 
    } 
} 

Благодарим за внимание.

Answer 1

Вам необходимо настроить страницу 401. Как вы это делаете, зависит от вашего сервера.

Например, если вы используете Apache и предположим, что он настроен для его разрешения, вы можете сделать файл .htaccess с помощью ErrorDocument 401 /errors/401.html.

Сделайте /errors/401.html, однако вы хотите, и это то, что должно отображаться при ошибке 401.

При использовании Nginx см Nginx - Customizing 404 page, за исключением того, вы, очевидно, нужно настроить 401 вместо 404.