Hallo,

ich habe ein verständnis Problem mit der http Authentifizierung von PHP.

Wenn ich mich mit PHP Authentifizierung anmelde. Ist aber kein Verzeichniss geschützt oder ???

Wie kann ich es erreichen das die Verzeichnisse und Dokumente für nicht berechtigte Benutzer geschützt sind.

Ich benötige ein zugriffschutz für meine Webseite aber mein provider lässt nur ein Benutzer mit htaccess zu.

für Hilfe bin ich sehr dankbar

gruß
P.Kuhne

Mister Ad

mepeisen

Da gibt es wohl nur die Chance, die Daten auf ein nicht sichtbares Verzeichnis zu lerlagern und durch ein PHP-Script, was die eigentliche Prüfung auf Benutzer/ Passwort macht, durchzuschleusen.

__________________
www.php-maven.org PHP und Maven vereint: Build/Deploy/Produktion/Konfiguration, Projekt Management, CI, PHPUnit, zahlreiche Frameworks
Twitter @ https://twitter.com/#!/mepeisen und Facebook @ http://t.co/DZnKSUih

Waq

Du hast auch ein Problem, dich auszudrücken, denn die HTTP-Authentifizierung wird vom Apachen und nicht von PHP gemacht, eine "http Authentifizierung von PHP" gibt es AFAIK nicht (normalerweise).

__________________
mod = master of disaster

mepeisen

Man kann so etwas mit Header() etc. erzwingen bzw. eine solche HTTP- Authentifizierung machen als Alternative zu einem HTML- Login- Formular. Aber dennoch bleibt das Problem, dass man bei allen Dateien ein solches Script vorschalten muss bzw. dann alle Dateien durch dieses Script durchschleusen muss.

__________________
www.php-maven.org PHP und Maven vereint: Build/Deploy/Produktion/Konfiguration, Projekt Management, CI, PHPUnit, zahlreiche Frameworks
Twitter @ https://twitter.com/#!/mepeisen und Facebook @ http://t.co/DZnKSUih

OK das habe ich soweit verstanden.


Aber noch mal zu HTTP-Authentifizierung.

Gibt es denn eine Möglichekeit mit PHP ein password zu erzeugen was genauso erstellt wird wie von Apache oder SuseLinux, bei der Erstellung von Passwörtern für die .htpasswd.

Denn könnte ich den Benutzer selber in´die .htaccess einfügen und das Password mit User in die .htpasswd.

gruß
P.Kuhne

mepeisen

Wo liegt dein Problem? Dass dein Hoster nur eines zulässt oder dass der Hoster ein Script zur Verfügung gestellt hat, dass nur eines zulässt?

Suche in diversen Script-Archiven einmal nach einem "htaccess-Generator". Dort gibt es einige Scripte, mit denen du eine HTAcces-/HTPassword Datei erstellen kannst und mehr als einen Benutzer pflegen kannst.

__________________
www.php-maven.org PHP und Maven vereint: Build/Deploy/Produktion/Konfiguration, Projekt Management, CI, PHPUnit, zahlreiche Frameworks
Twitter @ https://twitter.com/#!/mepeisen und Facebook @ http://t.co/DZnKSUih

OK

das mit den Generator löst erst mal das größte Problem was ich hatte.

Dennoch würde ich gerne selber die Passwörter erstellen um dann die Eintragungen in der httpaswd vorzunehmen.

MfG
P.Kuhne

papalangi

Sehe dir mal die funktion crypt an. Damit kannst du Passworte erstellen und auch prüfen.

Super das hat auch geklapt. Wobei ich die Syntax noch nicht ganz verstehe.

Bsp.: crypt("test","te") = teH0wLIpW0gyQ

was soll nun die beiden Buchstaben im zweiten Parameter ???

Gruß

P.Kuhne

Waq

Lass den zweiten Parameter weg, dann wird er zufällig generiert. Ja, das ist richtig so. Nein, ich habe grade keine Lust zu erklären, was ein "salt" bei einer Passwortverschlüsslung ist...

__________________
mod = master of disaster