Могу ли я использовать HTTP-авторизацию в протоколе HTTPS?
Я имею в виду, я буду использовать следующий код в PHP.
header("WWW-Authenticate: Basic realm=\"Admin authorization\"");
header("HTTP/1.0 401 Unauthorized");
а также
echo $_SERVER["PHP_AUTH_USER"];
echo $_SERVER["PHP_AUTH_PW"];
Да. HTTP — это HTTP, даже если вы проводите его через безопасный туннель.
Других решений пока нет …