php - 如何使php应用程序需要智能卡身份验证

Question

当 php 文件在 apache conf 中使用 SSLVerifyClient 保护时，我可以让浏览器强制使用智能卡(例如 ID 卡)进行身份验证。

现在我通常需要在不需要智能卡身份验证的情况下显示 index.php，有时同一页面必须经过用户身份验证。

doStuff();
if ($needed==1)
  authenticateUser();
doMoreStuff();

authenticateUser() 必须包含哪些内容才能调用它导致浏览器询问智能卡 pin 码？

Answer 1

你有点混合了东西。
authenticateUser(); 在服务器上运行，而身份验证发生在客户端。您不能在运行用于客户端身份验证的 PHP 脚本的过程中停止，然后继续运行 PHP 脚本。

作为您问题的解决方案，这可能适用于您的情况:

if(authenticationNeeded)
{
   // redirect to a page that requires authentication that does what index was supposed to do.
   redirect('index_ssl.php');
}

通过使用.htaccess，您可以只为某些目录/文件定义SSLVerifyClient require。
关键点是:您的 Web 服务器(在本例中为 Apache)需要客户端证书才能授予对您指定 SSLVerifyClient require 的任何目录/文件的访问权限。

总而言之，没有办法如愿以偿。您只能拥有需要或不需要客户端证书的文件/目录。无法在 PHP 文件中间停下来要求客户端证书，但您可以重定向到需要客户端证书的文件。