define(USER_ID, "admin");
define(PASSWD, "pass");

$realm = 'shain';

if (empty($_SERVER['PHP_AUTH_DIGEST'])) {
    header('HTTP/1.1 401 Unauthorized');
    header('WWW-Authenticate: Digest realm="' . $realm
         . '",qop="auth",nonce="' . uniqid()
         . '",opaque="' . md5($realm) . 'algorithm=MD5"');
    die("ユーザ名とパスワードを入力してください");
}

$data  = array(
        "username" => "",
        "realm"   => "",
        "nonce"   => "",
        "uri"    => "",
        "cnonce"  => "",
        "nc"    => "",
        "response" => "",
        "qop"    => "",
        "opaque"  => ""
        );

$response   = explode(",", str_replace('"', '', $_SERVER['PHP_AUTH_DIGEST']));
$tmp    = null;

foreach ($response as $v) {
  $tmp = explode("=", trim($v));
  
  if (isset($data[$tmp[0]])) {
    $data[$tmp[0]]  = $tmp[1];
    
  // 正しく取得できてない
  } else {
    die("ログインできませんでした。");
  }
}

$hash_1  = md5(sprintf("%s:%s:%s", USER_ID, $realm, PASSWD));
$hash_2  = md5(sprintf("%s:%s", $_SERVER['REQUEST_METHOD'], $data['uri']));
$hash_3  = md5(sprintf("%s:%s:%s:%s:%s:%s", $hash_1, $data['nonce'], $data['nc'], $data['cnonce'], $data['qop'], $hash_2));

if ($data['response'] != $hash_3) {
    die("ログインできませんでした。");
}

echo "ログインしました。";

?>