有没有建立一个编程方式的htpasswd文件,不依赖操作系统的特定功能(即exec()
,passthru()
)?
.httpasswd文件只是具有特定格式的文本文件,具体取决于指定的散列函数.如果您使用的是MD5,它们看起来像这样:
foo:$apr1$y1cXxW5l$3vapv2yyCXaYz8zGoXj241
这是登录,冒号,$ apr1 $,盐和1000次md5编码为base64.如果选择SHA1,它们看起来像这样:
foo:{SHA}BW6v589SIg3i3zaEW47RcMZ+I+M=
这是登录,冒号,字符串{SHA}和用base64编码的SHA1哈希.
如果您的语言具有MD5或SHA1和base64的实现,您可以像这样创建文件:
以下是有关格式的更多信息:
http://httpd.apache.org/docs/2.2/misc/password_encryptions.html