Durch HTTP-Authentifizierung mit htaccess geschützen Ordner freigeben

peili · 02.12.2008, 10:58

Hallo an die php-Community,

vielleicht wäre einer von euch so nett, mir bei einem Problem weiterzuhelfen.

Ich habe ein geschützes Verzeichnis: In diesem liegt eine html-Seite die ein Flash Video aufruft.
Jetzt möchte ich es so hinbekommen, nachdem sich der User eingeloggt hat, wird das Verzeichnis was über htaccess geschützt wird, freigegeben.
Ich schätze mal, nach erfolgreichem Login müsste eine HTTP-Authentifizierung erfolgen.
Hat jemand eine Idee, wie das konkret aussehen würde?

Ich danke schon mal für die Antworten.

Viele Grüße

Peili

webproger · 02.12.2008, 13:52

Hallo!
Ich bin mir nicht sicher ob ich dein Problem ganz richtig verstehe.

Du besitzt ein Verzeichnis auf deinem Apachewebserver, in welchem du die Datei .htaccess abgelegt hast um das ganze Verzeichnis zu schützen. Du hast aber zusätzlich noch ein eigens kreiiertes Login, durch welches die User mehr Rechte auf deiner Website erhalten. Nun möchtest du dass, sobald sich die User auf deinem Login eingeloggt haben auch automatisch der .htaccess-Schutz durch den Apache auflöst. Also quasi 1 Login für 2?

PTC · 02.12.2008, 16:08

Im Manual gibt es sowas: http://de.php.net/manual/de/features.http-auth.php

peili · 08.12.2008, 11:31

Zitat:

Zitat von webproger

Hallo!
Ich bin mir nicht sicher ob ich dein Problem ganz richtig verstehe.

Du besitzt ein Verzeichnis auf deinem Apachewebserver, in welchem du die Datei .htaccess abgelegt hast um das ganze Verzeichnis zu schützen. Du hast aber zusätzlich noch ein eigens kreiiertes Login, durch welches die User mehr Rechte auf deiner Website erhalten. Nun möchtest du dass, sobald sich die User auf deinem Login eingeloggt haben auch automatisch der .htaccess-Schutz durch den Apache auflöst. Also quasi 1 Login für 2?

Genau, ich möchte nicht ein zusätzliches POPUP für den geschützten Ordner.

PTC : Ich kann im Manuel dazu nichts finden, nur wie man dieses POPUP erstellt. Meinst du die Digest-HTTP-Authentifizierung ?

Viele Grüße

Peili

David · 08.12.2008, 11:36

Das Apache-Modul prüft nur ab, was der Client im Request Header unter Authorization: ... sendet.
Du kannst mit PHP aber den Browser nicht dazu bringen, etwas bestimmtes in diesen Header einzutragen.
Daher wird Dein Wunsch mit den aufgeführten Mitteln nicht zu erfüllen sein.
Du bräuchtest ein Apache-Modul, das bei jedem Zugriff nochmal bei "PHP nachfragt", ob der Zugriff gestattet ist. So etwas kenne ich aber nicht.

PTC · 08.12.2008, 18:27

Ach so jetzt habe ich dich verstanden!!

Wenn ich richtig verstehe:

Ordner mit Dateien per .htaccess geschützt
eine PHP-Datei prüft Rechte und gibt frei

Sowas???

David · 08.12.2008, 22:54

Ich habe gerade im XAMPP Verzeichnis eine php5apache2_filter.dll entdeckt, aber keine Doku dazu gefunden.
Mit einem Filter wäre es eventuell möglich, so etwas wie container-based authentication nachzubauen.
...nur wo ist die Doku zu dieser SAPI?

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Htaccess Virtuelle Ordner	sashapepper	Server, Hosting und Workstations	1	24.10.2008 18:18
200k ordner im ordner problemlos möglich?	Matthiasnet	Server, Hosting und Workstations	13	13.08.2008 21:44
virtuelle ordner und htaccess	Wolla	Server, Hosting und Workstations	7	25.07.2008 22:01
Zugriff mit session auf Ordner begrenzen	Diego1978	PHP Tipps 2008	1	08.07.2008 06:38
Probleme mit Zugriff auf HTACCESS gesicherten Ordner	Pimbolie1979	PHP Tipps 2008	6	20.05.2008 08:27
Serverbeschränkung (Ordner beschränkung)	triopsi	Server, Hosting und Workstations	2	29.04.2008 17:07
TreeMenu	Fatal Error	PHP Tipps 2006	8	07.04.2006 11:22
[Erledigt] htaccess und Verzeichnis freigeben		Server, Hosting und Workstations	1	20.02.2006 17:55
images ordner schützen?	Promaetheus	PHP Tipps 2006	2	02.01.2006 20:23
htaccess Weiterleitung bei Subdomains		Beitragsarchiv	2	02.08.2005 15:09
Ordner über / freigeben (ScriptAlias funkt nicht)	schifti	Server, Hosting und Workstations	0	13.06.2005 15:19
htaccess \| eingeloggt in anderem ordner?	notyyy	PHP Tipps 2005	6	13.05.2005 13:49
ordner in einem verzeichnis auslesen und anzeigen	lindner	PHP Tipps 2004	5	19.08.2004 00:03
WebFTP: php denkt die ordner wären dateien...	phpfortgeschrittener	PHP Tipps 2004	15	09.08.2004 18:38
Ordner lesen --> Baumstruktur --> Problem		PHP Tipps 2004	0	30.06.2004 17:22

02.12.2008, 10:58
peili Neuer Benutzer Registriert seit: 01.12.2008 Beiträge: 11	Durch HTTP-Authentifizierung mit htaccess geschützen Ordner freigeben Hallo an die php-Community, vielleicht wäre einer von euch so nett, mir bei einem Problem weiterzuhelfen. Ich habe ein geschützes Verzeichnis: In diesem liegt eine html-Seite die ein Flash Video aufruft. Jetzt möchte ich es so hinbekommen, nachdem sich der User eingeloggt hat, wird das Verzeichnis was über htaccess geschützt wird, freigegeben. Ich schätze mal, nach erfolgreichem Login müsste eine HTTP-Authentifizierung erfolgen. Hat jemand eine Idee, wie das konkret aussehen würde? Ich danke schon mal für die Antworten. Viele Grüße Peili


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

02.12.2008, 13:52
webproger Erfahrener Benutzer Registriert seit: 02.12.2008 Beiträge: 357	Hallo! Ich bin mir nicht sicher ob ich dein Problem ganz richtig verstehe. Du besitzt ein Verzeichnis auf deinem Apachewebserver, in welchem du die Datei .htaccess abgelegt hast um das ganze Verzeichnis zu schützen. Du hast aber zusätzlich noch ein eigens kreiiertes Login, durch welches die User mehr Rechte auf deiner Website erhalten. Nun möchtest du dass, sobald sich die User auf deinem Login eingeloggt haben auch automatisch der .htaccess-Schutz durch den Apache auflöst. Also quasi 1 Login für 2? __________________

02.12.2008, 16:08
PTC Erfahrener Benutzer Registriert seit: 27.10.2007 Beiträge: 1.708 PHP-Kenntnisse: Anfänger	Im Manual gibt es sowas: http://de.php.net/manual/de/features.http-auth.php

08.12.2008, 11:36
David Erfahrener Benutzer Registriert seit: 05.09.2007 Beiträge: 5.044	Das Apache-Modul prüft nur ab, was der Client im Request Header unter Authorization: ... sendet. Du kannst mit PHP aber den Browser nicht dazu bringen, etwas bestimmtes in diesen Header einzutragen. Daher wird Dein Wunsch mit den aufgeführten Mitteln nicht zu erfüllen sein. Du bräuchtest ein Apache-Modul, das bei jedem Zugriff nochmal bei "PHP nachfragt", ob der Zugriff gestattet ist. So etwas kenne ich aber nicht.

08.12.2008, 18:27
PTC Erfahrener Benutzer Registriert seit: 27.10.2007 Beiträge: 1.708 PHP-Kenntnisse: Anfänger	Ach so jetzt habe ich dich verstanden!! Wenn ich richtig verstehe: Ordner mit Dateien per .htaccess geschützt eine PHP-Datei prüft Rechte und gibt frei Sowas???

08.12.2008, 22:54
David Erfahrener Benutzer Registriert seit: 05.09.2007 Beiträge: 5.044	Ich habe gerade im XAMPP Verzeichnis eine php5apache2_filter.dll entdeckt, aber keine Doku dazu gefunden. Mit einem Filter wäre es eventuell möglich, so etwas wie container-based authentication nachzubauen. ...nur wo ist die Doku zu dieser SAPI?