.htaccess .htpasswd Verzeichnis Probleme

thooobi · 10.11.2011, 16:03

Moin Leute,

stehe vor einem Problem. Und zwar, habe ich ein Verzeichnis mit .htpasswd geschützt. Das funktioniert auch soweit super. In diesem Verzeichnis liegen .php Skripte, die unter Anderem auf Verzeichnise zugreifen die nicht geschützt sind.

Das Problem dabei ist leider, dass ich auf die gewünschten Verzeichnisse dennoch nicht zugreifen kann, 401 Error erhalte ich.

Kann mir da jemand weiter helfen? Stehe auf dem Schlauch und kann mir das nicht erklären.

PS: Vielleicht ist die Infos, dass in dem Root der Domain eine .htaccess liegt, welche die Stammurl umleitet, jedoch das Verzeichnis, welches geschützt ist nicht. (Das andere Verzeichnis wird ebenfalls nicht umgeleitet).

ChrisB · 10.11.2011, 16:07

Zitat:

Zitat von thooobi

In diesem Verzeichnis liegen .php Skripte, die unter Anderem auf Verzeichnise zugreifen die nicht geschützt sind.

Und dieser Zugriff sieht wie aus …?

Mach dir insb. den Unterschied zwischen einem Zugriff über HTTP und einem über das Dateisystem bewusst, sofern das noch nicht der Fall ist.

thooobi · 10.11.2011, 16:59

Das ist meine .htaccess in dem Ordner, welcher geschützt wird:

PHP-Code:

  AuthName "Upload-Tool"

AuthType Basic

AuthUserFile /home/strato/www/xx/www.xxxxxxxxxxx.de/htdocs/yyyy/zzzz/.htpasswd

require valid-user

Der Login funktioniert auch.

Was die Datei-Berechtigungen angeht, ist alles richtig. Denn wenn ich, dass Login abschalte funktioniert alles wie gewohnt.

Einzige, was Probleme macht ist fancyupload, welches scheinbar einen Zugriff haben, denen es nicht bekommt. Erkenne gerade das Problem, es liegt wohl an der .swf Wenn diese Clientseitig ausgeführt wird, braucht es den Login doch genauso oder? Gibt es da eine Referenz wie man diesen mitgeben kann?

nikosch · 10.11.2011, 17:06

Clientaufrufe (Adresszeile direkt, Embeddings, src, href-Attribute etc.) und client-simulierende Aufrufe (cUrl, open… über URL-Wrapper etc.) durchlaufen immer den gesamten HTTP-Auth-Prozess. Einzig PHP (und andere serverseitigen Sprachen) residieren schon lokal auf dem Filesystem und können dort sozusagen direkt über die Festplatte zugreifen (unterliegen damit aber immer noch dem Rechtesystem des OS).

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Zend_Mail Attachments im ./application/data/uploads Verzeichnis auswählen	dreamcatcher	PHP Einsteiger	1	13.08.2011 13:07
.htaccess Verzeichnis aus lesen	ejay	PHP Einsteiger	4	01.05.2011 23:26
Probleme mit .htaccess - mod_rewrite	Nupe0	PHP Tipps 2010	22	31.10.2010 00:44
[Erledigt] .htaccess Verzeichnis geschuetzt, ein Unterverzeichnis ungeschuetzt	Thorus	Server, Hosting und Workstations	6	29.10.2010 17:07
Probleme mit includen nach kopieren in anderes Verzeichnis	omex	PHP Tipps 2010	3	10.02.2010 17:12
[Erledigt] Komplettes Verzeichnis per .htaccess auf eine index.php weiterleiten.	Arne Drews	Server, Hosting und Workstations	10	30.01.2010 12:11
suche: php script zum einlogen in einem .htaccess geschützdem verzeichnis	moev	Scriptbörse	2	09.04.2008 09:19
Bewertung: .htaccess und .htpasswd AdminTool	cytrobic	PHP Tipps 2006	5	01.12.2006 06:14
.htpasswd (im geschützten Ordner!) per skript ändern!	Funky_	PHP Tipps 2006	8	22.07.2006 18:03
Mit PHP auf .htpasswd geschütztes Verzeichnis zugreifen	Plague	PHP Tipps 2006	1	12.06.2006 20:36
.htaccess Probleme Hilfe		PHP Tipps 2005-2	0	21.08.2005 14:01
Bilder aus .htaccess - Verzeichnis laden		PHP Tipps 2005	2	04.04.2005 19:45
Sichere Vebindung mit MySQL & .htaccess erstellen + Vars		PHP Tipps 2005	8	17.03.2005 16:56
via PHP auf mit .htaccess geschütztes Verzeichnis zugreifen	robo47	PHP Tipps 2004	6	22.10.2004 15:57
Probleme beim Verzeichnis auslesen.	Tutti	PHP Tipps 2004	8	26.07.2004 15:41

10.11.2011, 16:03
thooobi Neuer Benutzer Registriert seit: 10.11.2011 Beiträge: 3 PHP-Kenntnisse: Fortgeschritten	.htaccess .htpasswd Verzeichnis Probleme Moin Leute, stehe vor einem Problem. Und zwar, habe ich ein Verzeichnis mit .htpasswd geschützt. Das funktioniert auch soweit super. In diesem Verzeichnis liegen .php Skripte, die unter Anderem auf Verzeichnise zugreifen die nicht geschützt sind. Das Problem dabei ist leider, dass ich auf die gewünschten Verzeichnisse dennoch nicht zugreifen kann, 401 Error erhalte ich. Kann mir da jemand weiter helfen? Stehe auf dem Schlauch und kann mir das nicht erklären. PS: Vielleicht ist die Infos, dass in dem Root der Domain eine .htaccess liegt, welche die Stammurl umleitet, jedoch das Verzeichnis, welches geschützt ist nicht. (Das andere Verzeichnis wird ebenfalls nicht umgeleitet).


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

10.11.2011, 16:59
thooobi Neuer Benutzer Registriert seit: 10.11.2011 Beiträge: 3 PHP-Kenntnisse: Fortgeschritten	Das ist meine .htaccess in dem Ordner, welcher geschützt wird: PHP-Code: `AuthName "Upload-Tool" AuthType Basic AuthUserFile /home/strato/www/xx/www.xxxxxxxxxxx.de/htdocs/yyyy/zzzz/.htpasswd require valid-user` Der Login funktioniert auch. Was die Datei-Berechtigungen angeht, ist alles richtig. Denn wenn ich, dass Login abschalte funktioniert alles wie gewohnt. Einzige, was Probleme macht ist fancyupload, welches scheinbar einen Zugriff haben, denen es nicht bekommt. Erkenne gerade das Problem, es liegt wohl an der .swf Wenn diese Clientseitig ausgeführt wird, braucht es den Login doch genauso oder? Gibt es da eine Referenz wie man diesen mitgeben kann?

10.11.2011, 17:06
nikosch moderatives Dielektrikum Registriert seit: 21.05.2008 Beiträge: 35.991 PHP-Kenntnisse: Fortgeschritten	Clientaufrufe (Adresszeile direkt, Embeddings, src, href-Attribute etc.) und client-simulierende Aufrufe (cUrl, open… über URL-Wrapper etc.) durchlaufen immer den gesamten HTTP-Auth-Prozess. Einzig PHP (und andere serverseitigen Sprachen) residieren schon lokal auf dem Filesystem und können dort sozusagen direkt über die Festplatte zugreifen (unterliegen damit aber immer noch dem Rechtesystem des OS). __________________ -- One pixel is still too big. Please make it smaller. ASAP. Initiative Mittelstand. Die wichtigste Gestaltungsregel im Screendesign ist Pi mal Daumen des Arbeitgebers. --