[Apache/SSI/htaccess] Inloggen, naam en pass opvragen

[Verwijderd]

Hallo, ik een directory beveiligd doormiddel van htaccess, zodat je een venster krijgt van IE waar je je gebruikersnaam en wachtwoord kunt invullen om toegang te krijgen.

Nu vroeg me af of ik deze gegevens kan terug krijgen op de pagina waar je uiteindelijk toegang tot krijgt als je bent ingelogd/aangemeld,

Ik wil de waardes gebruikersnaam en wachtwoord in bijvoorbeeld een input veld zodat ik deze waardes kan gebruiken in de beveiligde pagina.

Is dit mogelijk denk je en kan ik dit via SSI opvragen?

[NMe]

Je kan het .htpasswd bestand toch gewoon uitlezen middels het filesystem? Je zal alleen de encryptie/hash van het wachtwoord terug moeten zien te zetten naar een plain text wachtwoord, en afhankelijk van welke encryptie daar gebruikt wordt (want dat ben ik vergeten ) kan dat aardig wat tijd kosten.

[Verwijderd]

-NMe- schreef op zondag 30 juli 2006 @ 13:10:
Je kan het .htpasswd bestand toch gewoon uitlezen middels het filesystem? Je zal alleen de encryptie/hash van het wachtwoord terug moeten zien te zetten naar een plain text wachtwoord, en afhankelijk van welke encryptie daar gebruikt wordt (want dat ben ik vergeten ) kan dat aardig wat tijd kosten.

Jawel, maar het gaat er ook om dat ik weet wie er heeft ingelogd. Al heb ik desnoods de gebruikersnaam maar, dan kan ik er ook wel mee uit de voeten.

[Tweaqer]

Verwijderd schreef op zondag 30 juli 2006 @ 13:14:
[...]


Jawel, maar het gaat er ook om dat ik weet wie er heeft ingelogd. Al heb ik desnoods de gebruikersnaam maar, dan kan ik er ook wel mee uit de voeten.

Is dit wat je bedoelt:

PHP:

if(!isset($_SERVER['PHP_AUTH_USER']))
  {
    Header("WWW-Authenticate: Basic realm=\"STUKJE TEKST\"");
    Header("HTTP/1.0 401 Unauthorized");
    echo "Tekst om te sturen als de gebruiker op Annuleren klikt.\n";
    exit;
  }
else
  {
    echo "Hallo ".$_SERVER['PHP_AUTH_USER']."<P>";
    echo "Je gebruikte ".$_SERVER['PHP_AUTH_PW']." als je password.<P>";
  }

[Vesta]

Bovenstaande code laat zien hoe je de gegevens kunt krijgen met php. Via SSI kun je de gebruikersnaam ook opvragen:

code:

You are logged in as: <!--#echo var="REMOTE_USER" -->

(bron: http://www.ssi-developer.net/ssi/ssi-echo.shtml)