Automatisierter Login in HTTP-geschützen Bereich ?

brain_overload · 21.07.2004, 14:05

Hallo,

ist es mit PHP möglich, sich automatisiert in einen "HTTP-geschützten Bereich" einzuloggen?

Oder anders formuliert:
Mit diesem Code kann ich einem Benutzer den Login-Dialog vor die Nase setzen:

Code:

header("WWW-Authenticate: Basic realm=\"Bereich\"");
header("HTTP/1.0 401 Unauthorized");

Kann der Benutzer mit PHP das Login (vielleicht per header oder curl) ausführen?

Quadaptor · 21.07.2004, 15:00

PHP ist serverseitig und der Login kommt vom Client. Aus diesem Grund ist das PHP nicht möglich.

Benutzername und Passwort können allerdings auch per URL mit übergeben werden. Habe das schonmal vor Ewigkeiten gemacht, weiß es allerdings nicht mehr. Google hilft dir an dieser Stelle bestimmt weiter.

Was dich vielleicht auch noch interessieren kann:

http://www.phpcenter.de/de-html-manu...http-auth.html

brain_overload · 21.07.2004, 15:32

Zitat:

PHP ist serverseitig und der Login kommt vom Client.

..schon klar, mein Server soll sich bei einem anderen einloggen...

Zitat:

Benutzername und Passwort können allerdings auch per URL mit übergeben

...stimmt, (http://user

wd@irgendwas.de), ABER mein Sorgenkind ist der MSIE, der das mittlerweile nicht mehr akzeptiert (!), bei dem es aber funktionieren muss.

Einzige Möglichkeit (denke ich) ist, dass mein Server den header jeder Anfrage auf den fremden Host manipuliert !?

Weil der Browser es nicht kann muss PHP in den Header etwa dies schicken: "Authorization: Basic YWRtaW46cU1oOGgeheim"

Hat jemand eine Idee ob's geht/anders geht/wie der header-Eintrag verschlüsselt ist ??

brain_overload · 21.07.2004, 17:54

Problem gelöst, trotzdem Danke.

Für die, die's interessiert:
Mein Server loggt sich in HTTP-geschützen Bereich ein durch
PHP Script, socket_open, GET Header zusammenbauen, darunter
"Authorization: Basic ". base64_decode("user

asswort"), Seite holen und an den Client weiterreichen.

Nützlich im Büronetzwerk/Warenwirtschaft damit sich jeder Client per Klick vordefinierte geschütze Seiten im www aufrufen kann...

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Login Bereich mit php und Administrationsbereich	pixelprinzessin	Scriptbörse	110	11.07.2008 06:36
Etwas komplexerer Login --> Keine Angst, Suche benutzt	dethlef14	PHP Tipps 2006	7	02.10.2006 00:35
Login Bereich für mehrere User	mokus	PHP Tipps 2006	4	20.04.2006 16:57
Problem mit Login Bereich (Sessions, MySQL)	nicobischof	PHP Tipps 2005-2	6	19.10.2005 09:54
Login Bereich erstellen	nicobischof	PHP Tipps 2005-2	2	17.10.2005 21:40
Login Bereich		PHP Tipps 2005-2	12	15.08.2005 23:27
Eigener Login Bereich für WebSite		PHP Tipps 2005-2	6	22.07.2005 04:25
[Erledigt] Login, LogIn, Anmelden, Einloggen -&amp;amp;amp;gt; ???		Off-Topic Diskussionen	20	14.07.2005 11:01
HTTP Login unter nutzung von /etc/shadow		PHP Tipps 2005	1	27.02.2005 14:35
login mit session id		PHP Tipps 2005	10	26.01.2005 12:32
HTTP Login Request		PHP Tipps 2004-2	1	16.12.2004 12:30
login bereich & überprüfen	Rotti	PHP Tipps 2004-2	2	24.11.2004 13:24
[Erledigt] Login Bereich !! + Reg.		PHP Tipps 2004	3	10.08.2004 15:17
Login Bereich		PHP Tipps 2004	46	27.07.2004 11:06
login bereich #2		PHP Tipps 2004	8	22.07.2004 20:21

21.07.2004, 14:05
brain_overload Benutzer Registriert seit: 29.06.2004 Beiträge: 50	Automatisierter Login in HTTP-geschützen Bereich ? Hallo, ist es mit PHP möglich, sich automatisiert in einen "HTTP-geschützten Bereich" einzuloggen? Oder anders formuliert: Mit diesem Code kann ich einem Benutzer den Login-Dialog vor die Nase setzen: Code: header("WWW-Authenticate: Basic realm=\"Bereich\""); header("HTTP/1.0 401 Unauthorized"); Kann der Benutzer mit PHP das Login (vielleicht per header oder curl) ausführen?


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

21.07.2004, 15:00
Quadaptor Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 1.531	PHP ist serverseitig und der Login kommt vom Client. Aus diesem Grund ist das PHP nicht möglich. Benutzername und Passwort können allerdings auch per URL mit übergeben werden. Habe das schonmal vor Ewigkeiten gemacht, weiß es allerdings nicht mehr. Google hilft dir an dieser Stelle bestimmt weiter. Was dich vielleicht auch noch interessieren kann: http://www.phpcenter.de/de-html-manu...http-auth.html

21.07.2004, 17:54
brain_overload Benutzer Registriert seit: 29.06.2004 Beiträge: 50	Problem gelöst Problem gelöst, trotzdem Danke. Für die, die's interessiert: Mein Server loggt sich in HTTP-geschützen Bereich ein durch PHP Script, socket_open, GET Header zusammenbauen, darunter "Authorization: Basic ". base64_decode("userasswort"), Seite holen und an den Client weiterreichen. Nützlich im Büronetzwerk/Warenwirtschaft damit sich jeder Client per Klick vordefinierte geschütze Seiten im www aufrufen kann...