Durch HTTP-Authentifizierung mit htaccess geschützen Ordner freigeben

[peili]

Hallo an die php-Community,

vielleicht wäre einer von euch so nett, mir bei einem Problem weiterzuhelfen.

Ich habe ein geschützes Verzeichnis: In diesem liegt eine html-Seite die ein Flash Video aufruft.
Jetzt möchte ich es so hinbekommen, nachdem sich der User eingeloggt hat, wird das Verzeichnis was über htaccess geschützt wird, freigegeben.
Ich schätze mal, nach erfolgreichem Login müsste eine HTTP-Authentifizierung erfolgen.
Hat jemand eine Idee, wie das konkret aussehen würde?

Ich danke schon mal für die Antworten.

Viele Grüße

Peili

[webproger]

Hallo!
Ich bin mir nicht sicher ob ich dein Problem ganz richtig verstehe.

Du besitzt ein Verzeichnis auf deinem Apachewebserver, in welchem du die Datei .htaccess abgelegt hast um das ganze Verzeichnis zu schützen. Du hast aber zusätzlich noch ein eigens kreiiertes Login, durch welches die User mehr Rechte auf deiner Website erhalten. Nun möchtest du dass, sobald sich die User auf deinem Login eingeloggt haben auch automatisch der .htaccess-Schutz durch den Apache auflöst. Also quasi 1 Login für 2?

[PTC]

Im Manual gibt es sowas: http://de.php.net/manual/de/features.http-auth.php

[peili]

Hallo!
Ich bin mir nicht sicher ob ich dein Problem ganz richtig verstehe.

Du besitzt ein Verzeichnis auf deinem Apachewebserver, in welchem du die Datei .htaccess abgelegt hast um das ganze Verzeichnis zu schützen. Du hast aber zusätzlich noch ein eigens kreiiertes Login, durch welches die User mehr Rechte auf deiner Website erhalten. Nun möchtest du dass, sobald sich die User auf deinem Login eingeloggt haben auch automatisch der .htaccess-Schutz durch den Apache auflöst. Also quasi 1 Login für 2?

Genau, ich möchte nicht ein zusätzliches POPUP für den geschützten Ordner.

PTC : Ich kann im Manuel dazu nichts finden, nur wie man dieses POPUP erstellt. Meinst du die Digest-HTTP-Authentifizierung ?

Viele Grüße

Peili

[David]

Das Apache-Modul prüft nur ab, was der Client im Request Header unter Authorization: ... sendet.
Du kannst mit PHP aber den Browser nicht dazu bringen, etwas bestimmtes in diesen Header einzutragen.
Daher wird Dein Wunsch mit den aufgeführten Mitteln nicht zu erfüllen sein.
Du bräuchtest ein Apache-Modul, das bei jedem Zugriff nochmal bei "PHP nachfragt", ob der Zugriff gestattet ist. So etwas kenne ich aber nicht.

[PTC]

Ach so jetzt habe ich dich verstanden!!

Wenn ich richtig verstehe:

• Ordner mit Dateien per .htaccess geschützt
• eine PHP-Datei prüft Rechte und gibt frei

Sowas???

[David]

Ich habe gerade im XAMPP Verzeichnis eine php5apache2_filter.dll entdeckt, aber keine Doku dazu gefunden.
Mit einem Filter wäre es eventuell möglich, so etwas wie container-based authentication nachzubauen.
...nur wo ist die Doku zu dieser SAPI?