간단한 인증페이지: PHP 기본 인증 코드로 인증 절차 만드는 방법 1가지

<?php
/**
* 간단한 인증 코드
* 
* 기능:
* - HTTP 기본 인증을 통해 관리자 접근을 제어합니다.
* - 허용된 IP 목록에 포함된 경우 인증을 생략합니다.
* - 해시/일반 텍스트 방식 중 선택하여 비밀번호 검증을 수행합니다.
*
* 사용법:
* 1. 이 파일의 코드를 복사하여, 인증이 필요한 PHP 페이지 상단에 삽입합니다.
* 2. 변수 $username, $hashed_password 또는 $plain_password를 원하는 값으로 설정합니다.
* 3. $allowed_ips 배열에 인증을 생략할 IP(예: 관리자 IP)를 추가합니다.
* 4. 필요에 따라 $use_hashed 값을 true(해시 사용) 또는 false(일반 텍스트 사용)로 설정합니다.
*/
ini_set('error_log', __DIR__ . '/error_log.txt'); // 에러 로그 파일 설정
// 실제 접속 IP 가져오기 (프록시 환경 고려)
$remote_ip = $_SERVER['REMOTE_ADDR'];
if (!empty($_SERVER['HTTP_X_FORWARDED_FOR'])) {
   $ips = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']);
   $remote_ip = trim($ips[0]);
}
error_log("접속 IP: " . $remote_ip);
// 기본 인증 실패 시 처리 함수
function sendAuthHeaders() {
   header('WWW-Authenticate: Basic realm="Restricted Area"');
   header('HTTP/1.0 401 Unauthorized');
   echo '인증에 실패했습니다.';
   exit;
}
// 기본 인증 함수
function authenticate() {
   $username = 'admin';  // 관리자 아이디
   $use_hashed = false;  // false: 일반 텍스트, true: 해시 사용
   
   // 해시된 비밀번호 (해시 방식 사용 시)
   $hashed_password = '$2y$10$KznDev4mXieEGHADz/P76jh5Xd2ioCClTzXi';
   // 일반 텍스트 비밀번호 (일반 텍스트 방식 사용 시)
   $plain_password = '1234';
   
   if (!isset($_SERVER['PHP_AUTH_USER']) || !isset($_SERVER['PHP_AUTH_PW'])) {
       sendAuthHeaders();
   }
   
   if ($_SERVER['PHP_AUTH_USER'] !== $username) {
       sendAuthHeaders();
   }
   
   if ($use_hashed) {
       if (!password_verify($_SERVER['PHP_AUTH_PW'], $hashed_password)) {
           sendAuthHeaders();
       }
   } else {
       if ($_SERVER['PHP_AUTH_PW'] !== $plain_password) {
           sendAuthHeaders();
       }
   }
}
// 허용된 IP 목록 (이 IP로 접속하면 인증창 없이 접근 가능)
$allowed_ips = ['211.100.65.88', '122.307.106.114'];
// IP 체크: 허용된 IP가 아니면 인증 진행
if (!in_array($remote_ip, $allowed_ips)) {
   authenticate();
}
// 인증 완료 후 계속 진행
// 여기서부터 보호하고자 하는 페이지의 내용을 작성합니다.
?>