[php] HTaccess 'omzeilen' (http authentication)

[Verwijderd]

Ik heb een pagina met een htaccess beveiliging, waar je gewoon in moet loggen.

Maar nu wil ik dat op bepaalde plekken mensen door op een link te klikken direct die pagina door krijgen zonder in te loggen oid.

Volgens mij moet het gewoon kunnen door eerst een bepaalde header op te geven, en dan een location header.

- Zoeken in rfc (op bijv: http authentication)
- Google

[LuCarD]

http://username:password@URL/

Bedoel je dit?

[Verwijderd]

LuCarD schreef op 02 november 2002 @ 16:00:
http://username:password@URL/

Bedoel je dit?

Uhm jah, dat bedoel ik.

_{Dus dan het me rot zitten zoeken dit!!!!}

naja, bedankt iig .

[MisterData]

het werkt ook met ftp: ftp://leech:leech@1.2.3.4/ enzo werkt ook

[Verwijderd]

Is zoiets trouwens ook mogelijk met post?

(Nu toch dit topic er is)

[Soultaker]

Denk er wel aan, dat het afhankelijk van de browser is of dit ondersteund wordt.

[Soultaker]

Verwijderd schreef op 02 november 2002 @ 22:29:
Is zoiets trouwens ook mogelijk met post?

Ja hoor. Maar je kunt je in beide gevallen afvragen of het verstandig is om wachtwoorden plain-text naar de gebruiker te sturen. Hierdoor wordt je .htaccess beveiliging beperkt tot "wie niet weet hoe het werkt, komt er niet in" en dat lijkt me niet de bedoeling.

[ralfbosz]

Maar dan is je beveiliging een beetje zinloos, sinds mensen nu ook de rest van de directory kunnen bezoeken met deze usernmame en wachtwoord ....

Oh het gaat maar om 1 pagina, maar toch

[Verwijderd]

Eigenlijk is het natuurlijk het mooiste als je via een header je username en wachtwoord opgeeft, dat is wat netter / veiliger.

[LuCarD]

ralfbosz schreef op 02 november 2002 @ 22:37:
Maar dan is je beveiliging een beetje zinloos, sinds mensen nu ook de rest van de directory kunnen bezoeken met deze usernmame en wachtwoord ....

Oh het gaat maar om 1 pagina, maar toch

Nou ja dat hoeft opzich niet...

Je kan ook een http authentication per file laten gelden.

Verwijderd schreef op 03 november 2002 @ 13:49:
Eigenlijk is het natuurlijk het mooiste als je via een header je username en wachtwoord opgeeft, dat is wat netter / veiliger.

Het idee is leuk.. maar de client moet toch username en wachtwoord versturen en niet jij. tenzij je een script maakt die het voor jouw op haalt.

zoiets als

PHP:

echo join('',file("http://username:password@URL"));

maar ja dan kan je beter de files buiten de webroot gooien...

en zoiets doen

PHP:

echo join('',file("absolute/path/naar/file")); // Relatief kan ook

[Spider.007]

Verder komen deze entries ook nog eens mooi in je logboek (webalizer?) en de geschiedenis van de gebruiker terecht... Niet zo handig dus

[Verwijderd]

Ik zat aan zoiets te denken:

PHP:

header( "Authenticate username:password" ); // voorbeeld
header( "Location: url" );

[Verwijderd]

Spider.007 schreef op 03 november 2002 @ 14:00:
Verder komen deze entries ook nog eens mooi in je logboek (webalizer?) en de geschiedenis van de gebruiker terecht... Niet zo handig dus

Ja of je zit op een openbare pc. Dag beveiliging.

[judgem]

is op zich best makkelijk ja.. ik kende deze optie eerst ook niet maar het is wel handig om zo zaken te bookmarken...

[judgem]

Maar wat ik me dan weer afvraag als ik dit lees of er een of andere manier is om dit uit te sluiten... Of is het simpel op te lossen door bijvoorbeeld dit op te nemen in de code:

PHP:

$filename = 'blaat.php';
$domein = 'www.blaat.org';

include ('login.php');
$gebr = $php_auth_user;
$ww = $php_auth_pass;

if (url = 'http://'.$gebr.":".$ww."@".$domein."/"$filename')
{
       die 'OPBOKKEN!!!';
}

(maar dan wel correct zeg maar... )