给Web应用程序增加口令保护

<!—在这篇文章里，我们学习如何给在5分钟内，给新开发的或者现有的WEB应用程序加上口令保护。-->

越来越多的WEB站点正依赖着基于WEB的应用程序来更新内容，处理订单、管理邮件列表、以及处理其它例行任务。就在这些工具使WEB站点的管理更加容易的同时，它们也因为能够允许任务人访问，从而带来了安全上的风险。这就是口令保护要发挥作用的地方。

使用Perl库，可以在5分钟内，使用不过二行代码，就能给新开发的或者现有的WEB应用程序加上口令保护。

第一步：规划需求

遵循"开发WEB应用程序"一文里建立的模型，我们可以由规划程序的需求开始。对于这个程序应当有这些要求：

• 易于把口令保护集成进现有程序；
• 能够在CGI脚本里设置口令；
• 要在访问程序之前输入正确的口令；
• 口令一旦输入，就保存在客户端cookie里。