用户在设计和维护站点的时候，经常需要限制对某些重要文件或信息的访问。通常，我们可以采用内置于WEB服务器的基于HTTP协议的用户身份验证机制。当访问者浏览受保护页面时，客户端浏览器会弹出对话窗口要求用户输入用户名和密码，对用户的身份进行验证，以决定用户是否有权访问页面。下面用两种方法来说明其实现原理。

一、用HTTP标头来实现
标头是服务器以HTTP协议传送HTML信息到浏览器前所送出的字串。HTTP采用一种挑战/响应模式对试图进入受密码保护区域的用户进行身份验证。具体来说，当用户首次向WEB服务器发出访问受保护区域的请求时，挑战进程被启动，服务器返回特殊的401标头，表明该用户身份未经验证。客户端浏览器在检测到上述响应之后自动弹出对话框，要求用户输入用户名和密码。用户完成输入之后点击确定，其身份识别信息就被传送到服务端进行验证。如果用户输入的用户名和密码有效，WEB服务器将允许用户进入受保护区域，并且在整个访问过程中保持其身份的有效性。相反，若用户输入的用户名称或密码无法通过验证，客户端浏览器会不断弹出输入窗口要求用户再次尝试输入正确的信息。整个过程将一直持续到用户输入正确的信息位置，也可以设定允许用户进行尝试的最大次数，超出时将自动拒绝用户的访问请求。

在PHP脚本中，使用函数header()