2024-05-26T16:41:20 rosti

Im Übrigen finde ich HTTP_USER treffender als REMOTE_USER. Denn es geht um HTTP-Authorization.

Das wäre keine sonderlich gute Bezeichnung. Umgebungsvariablen, die mit HTTP_ anfangen, entsprechen den Headern, die im Request mitgeschickt werden. Wenn im Request ein Header User: wrdlbrmpfd mitgeschickt wird, dann macht ein CGI-konformer Server (der Apache per mod_cgi) daraus die Umgebungsvariable HTTP_USER mit dem Wert wrdlbrmpfd.

Siehe auch RFC3875, Abschnitt 4.1.18:

Quote

Meta-variables with names beginning with "HTTP_" contain values read
from the client request header fields, if the protocol used is HTTP.