.htaccess - require valid-user und trotzdem referer zulassen

pixelcut · 02.01.2005, 16:25

Hallo,

eine kleine Technikfrage bei der ich mir gerade das Hirn weich grübel.
Ein kleiner Bereich (eine Contenteinheit) wird standardmäßig per .htaccess
& .htpasswd geschützt (require valid-user). Nun "muss" jedoch ein ganz
bestimmter Referer auch so (also ohne User/Pass Abfrage) durchkommen.

Die .htaccess schaut wie folgt aus:

>>>>>

SetEnvIfNoCase Referer "^http://die-refererdomain.de" grant_access
SetEnvIfNoCase Referer "^http://www.die-refererdomain.de" grant_access

AuthUserFile /home/web2/public/member/auth/users
AuthGroupFile /dev/null
AuthName "Members"
AuthType Basic

require valid-user
order deny, allow
deny from all
allow from 213.139.93.
allow from 202.139.152
allow from 210.80.149
allow from env=grant_access
satisfy any

<<<<<<<

So, nun soll die o.g. "die-refererdomain.de" so durchgelangen, jedoch erscheint
momentan trotz dieser Angabe immer die Abfrage für das Login. Eventuell hat
hier jemand eine Idee zur Kombination valid-user/referer. Danke im Voraus!

05.01.2005, 10:33

Hi,

Ich vermute über .htaccess ist das wohl gar nicht möglich.
Aber über <directory> und <IfDefine> in der httpd.conf sollte das hinzubekommen sein vermute ich.

05.01.2005, 10:56

Zitat:

Zitat von pixelcut

Nun "muss" jedoch ein ganz
bestimmter Referer auch so (also ohne User/Pass Abfrage) durchkommen.

hier jemand eine Idee zur Kombination valid-user/referer.

Referer? Du meinst die beliebig fälschbare Variable des Clients? Laß es.

25.2. Wie kann ich einen HTTP POST-Request absenden?
http://php-faq.info/index.php?aktion...ght=posttohost

Zitat:

Zitat von FAQ

Anbei ein vollständiges Beispiel, das mit CGI-PHP auf der Unix-Kommandozeile verwendet werden kann. Das Script fälscht Einträge in einer Abstimmung auf dem Host www.linux.com, wo es für PHP als beste Scriptsprache stimmt.

PHP-Code:

  <?php

# ...

  $fp = fsockopen($host, 80);

  printf("Open!\n");

  fputs($fp, "POST $path HTTP/1.1\r\n");

  fputs($fp, "Host: $host\r\n");

  fputs($fp, "Referer: $referer\r\n");

# ...

?>

Sollten beide Domains auf einem Server liegen und vorher eine Authentifizierung stattfindet:
realisiere ein DB gestütztes Sessionmanagement und verpaß dem Link auf die geschützte Seite session_name und session_id nach der Authentifizierung. Dann kannst Du mit PHP userabhängig auswählen, ob der geschützte Bereich betreten werden darf oder nicht.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
User Login nur einmal zulassen	toxma	PHP Tipps 2008	8	03.03.2008 03:48
Suche Tipps für Persormance-Steigerung (Geld für Nützliches)		Beitragsarchiv	18	16.08.2005 10:57
Session: Untersch. Seiten f. eingeloggte User und norm. User		PHP Tipps 2005-2	2	20.07.2005 12:46
ShowIt_V1.8.14		PHP Tipps 2005	1	23.03.2005 19:13
Sichere Vebindung mit MySQL & .htaccess erstellen + Vars		PHP Tipps 2005	8	17.03.2005 16:56
.htaccess Schutz mit MYSQL User DB abgleichen...		PHP Tipps 2004	0	28.09.2004 13:14

02.01.2005, 16:25
pixelcut Benutzer Registriert seit: 15.09.2004 Beiträge: 57	.htaccess - require valid-user und trotzdem referer zulassen Hallo, eine kleine Technikfrage bei der ich mir gerade das Hirn weich grübel. Ein kleiner Bereich (eine Contenteinheit) wird standardmäßig per .htaccess & .htpasswd geschützt (require valid-user). Nun "muss" jedoch ein ganz bestimmter Referer auch so (also ohne User/Pass Abfrage) durchkommen. Die .htaccess schaut wie folgt aus: >>>>> SetEnvIfNoCase Referer "^http://die-refererdomain.de" grant_access SetEnvIfNoCase Referer "^http://www.die-refererdomain.de" grant_access AuthUserFile /home/web2/public/member/auth/users AuthGroupFile /dev/null AuthName "Members" AuthType Basic require valid-user order deny, allow deny from all allow from 213.139.93. allow from 202.139.152 allow from 210.80.149 allow from env=grant_access satisfy any <<<<<<< So, nun soll die o.g. "die-refererdomain.de" so durchgelangen, jedoch erscheint momentan trotz dieser Angabe immer die Abfrage für das Login. Eventuell hat hier jemand eine Idee zur Kombination valid-user/referer. Danke im Voraus!


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

05.01.2005, 10:33
Gast Beiträge: n/a	Hi, Ich vermute über .htaccess ist das wohl gar nicht möglich. Aber über <directory> und <IfDefine> in der httpd.conf sollte das hinzubekommen sein vermute ich.