PEAR::Auth認証を使いたい

質問

個人サイトを運営しているものなのですが，
「誰でも見て構わないコンテンツ」と「決まった人しか見てもらいたくないコンテンツ」を作っています。
今はBasic認証でID管理をしています。

ですが，Basic認証だと「認証ダイアログがちょっぴり鬱陶しい」「サーバの負荷が少し高い」といった観点から
ダイアログでなく，フォームで認証を行えるPEAR::Authを使いたいと思っています。

Googleなどで調べてみて大体理解したのですが，
DBを使わずに，htpasswdファイルのような形での認証を簡単に説明しているサイトが見つかりませんでした。
DBは不慣れなので，管理の面から使いたくないのですが，
上述のような，ファイルによる簡単な管理でPEAR::Auth認証するやり方を教えていただけませんでしょうか？

-----
当方，PHPの簡単なスクリプトを改造出来る程度のレベルのものです。
HTML，CSSは大丈夫です。

回答No.1

noname#246547 · ベストアンサー

Authを使用することが前提でしたので、
カスタムauthコンテナを作成し、このクラス内でbasic認証クラスで認証させています。
でも、basic認証クラスを直接使用したほうが楽かも？

○authtest.php
<?
require_once "Auth.php";
require_once "CustomAuthBasic.php";

function loginFunction($username = null, $status = null, &$auth = null)
{
/*
* HTML出力は、作成するアプリケーションに合うように、
* 変更してください。
*/
echo "<form method=\"post\" action=\"authtest.php\">";
echo "<input type=\"text\" name=\"username\">";
echo "<input type=\"password\" name=\"password\">";
echo "<input type=\"submit\">";
echo "</form>";
}

$ab = new CustomAuthBasic("/home/hogehoge/basicpasswd");

$a = new Auth($ab, null, "loginFunction");

$a->start();

if ($a->checkAuth()) {
echo "<pre>Auth OK</pre>";
}
else{
echo "<pre>Auth NG</pre>";
}
?>

○CustomAuthBasic.php
<?
require_once "Auth/Container.php";
require_once "File/Passwd/Authbasic.php";

class CustomAuthBasic extends Auth_Container
{
var $_abasic = null;
/**
* コンストラクタ
*/
function CustomAuthBasic($params)
{
// 初期化をここで行います
$this->_abasic = new File_Passwd_Authbasic($params);
$this->_abasic->setMode("des");
}

function fetchData($username, $password)
{
$this->_abasic->load();
$isvalid = $this->_abasic->verifyPasswd(username,password);
// 有効かどうかを調べます
if($isvalid) {
// 何らかの処理をします
return true;
}
return false;
}
}
?>

回答No.2

noname#246547

ANo.1です。

一部ミスがあったので修正。
CustomAuthBasic.phpのverifyの部分3行を
下記のように置き換えてください。

$isvalid = $this->_abasic->verifyPasswd($username,$password);
// 有効かどうかを調べます
if(!PEAR::isError($isvalid)) {

即席で作ったので、バグっているかも。
参考程度でお願いします

お礼

やり方だけでなく，ソースまで書いていただいて本当にありがとうございます。

今朝うっかりとPEAR環境を壊してしまい，pear.php.netも落ちていて，環境を復帰させられないので，
pear.php.netが復活し次第 使わせていただこうと思っています。