Web开发者求助：如何用PHP调用受密码保护目录的文件列表？

嗨！作为刚接触PHP的开发者，搞定这个需求其实没那么复杂，我给你分两种常见场景来讲解，你可以根据自己的情况选择：

场景1：PHP脚本就在受保护目录里 #

如果你的脚本本身就放在那个被密码保护的目录下，用户访问脚本时已经通过了HTTP认证（比如输入了.htaccess要求的用户名密码），那直接用PHP的目录读取函数就能搞定：

<?php
// 目标目录设为当前目录（也就是受保护的目录）
$targetDir = './';

// 先检查目录是否存在且可读
if (!is_dir($targetDir) || !is_readable($targetDir)) {
    die("抱歉，无法访问目标目录，请检查目录权限");
}

// 获取目录内所有内容，排除掉.（当前目录）和..（上级目录）
$items = array_diff(scandir($targetDir), array('.', '..'));

// 输出文件列表
echo "<h2>受保护目录内容</h2>";
echo "<ul>";
foreach ($items as $item) {
    $itemFullPath = $targetDir . $item;
    // 区分文件和目录
    $type = is_dir($itemFullPath) ? "📂 目录" : "📄 文件";
    echo "<li><strong>{$item}</strong> - {$type}</li>";
}
echo "</ul>";
?>

这段代码的逻辑很简单：先验证目录的可用性，然后用scandir()获取所有文件/目录，过滤掉无用的.和..，最后循环输出，还贴心地标注了是文件还是目录～

场景2：脚本在外部，需要跨目录访问受保护文件夹 #

如果你的PHP脚本不在受保护目录里，得跨路径访问它（比如通过HTTP请求的方式），那可以用PHP的cURL扩展来携带认证信息：

<?php
// 受保护目录的完整URL
$protectedUrl = 'https://你的域名/受保护目录/';
// 目录的认证用户名和密码
$authUser = '你的用户名';
$authPass = '你的密码';

// 初始化cURL会话
$curl = curl_init($protectedUrl);

// 设置cURL选项：返回响应内容、携带认证信息、跟随重定向
curl_setopt($curl, CURLOPT_RETURNTRANSFER, true);
curl_setopt($curl, CURLOPT_USERPWD, "{$authUser}:{$authPass}");
curl_setopt($curl, CURLOPT_FOLLOWLOCATION, true);

// 执行请求并获取结果
$response = curl_exec($curl);
$httpStatus = curl_getinfo($curl, CURLINFO_HTTP_CODE);

// 检查请求是否成功
if ($httpStatus !== 200) {
    die("访问失败，HTTP状态码：{$httpStatus}");
}

// 解析目录索引页面的文件列表（这里针对Apache默认的目录索引页面）
preg_match_all('/<a href="([^"]+)">([^<]+)<\/a>/', $response, $matches);

// 输出整理后的文件列表
echo "<h2>受保护目录内容</h2>";
echo "<ul>";
foreach ($matches[2] as $idx => $fileName) {
    // 跳过.和..
    if ($fileName === '.' || $fileName === '..') {
        continue;
    }
    $fileUrl = $protectedUrl . $matches[1][$idx];
    echo "<li><a href='{$fileUrl}' target='_blank'>{$fileName}</a></li>";
}
echo "</ul>";

// 关闭cURL会话
curl_close($curl);
?>

重要提醒 #

1. 安全第一：绝对不要把用户名和密码硬写在脚本里！可以把它们存在服务器的环境变量中，用getenv('PROTECTED_DIR_USER')和getenv('PROTECTED_DIR_PASS')来读取；或者放在web根目录之外的配置文件里，再用include()引入。
2. 权限检查：确保PHP运行的用户（比如Apache的www-data）对目标目录有读取权限，不然即使有密码也可能读不到内容。
3. cURL依赖：这种方法需要服务器开启cURL扩展，如果没开启的话，得先在php.ini里启用它。

内容的提问来源于stack exchange，提问作者Sp00ked