AW: [php] OT Apache: Username und Passwort per URL an htaccess

[Sebastian Tobias Mendel genannt Mendelsohn]

Joerg Behrens wrote:

> ----- Original Message ----- 
> From: "Sebastian Tobias Mendel genannt Mendelsohn"
> <lists at sebastianmendel.de>
> To: "deutschsprachige PHP-Mailingliste" <php at phpbar.de>
> Sent: Wednesday, February 04, 2004 4:09 PM
> Subject: Re: AW: [php] OT Apache: Username und Passwort per URL an htaccess
> 
> 
> 
>>Markus Ehrlich wrote:
>>
>>
>>>>weclher Browser?
>>>
>>>
>>>>der IE verhindert das glaube ich mit den aktuellsten Patches, weil es da
>>>>eine Sicherheitslücke gab! man konnte dem Benutzer eine falsche Seite
>>>>vorgaukeln ...
>>>
>>>
>>>Ach ja klar da hätte ich selbst drauf kommen müssen. Sch... IE Patch
> 
> gestern
> 
>>>erst installiert. Der scheint das nun zu unterdrücken.
>>>
>>>Jetzt brauch ich ne andere Lösung mittels URL an htaccess User und
> 
> Passwort
> 
>>>zu übergeben. Hat da jemand eine Idee? Ich dachte über URL modifizieren.
> 
> Ich
> 
>>>hänge einfach Username und Passwort an, hol mir in der .htaccess U & P
> 
> als
> 
>>>Variable, streiche beides aus der URL und mache die Authentifizierung.
>>>
>>>An der Umsetzung haperts natürlich. Jemand Erfahrung in der htaccess
>>>Programmierung?
>>
>>wenn du das so machen willst brauchst wohl die rewrite-engine
>>
>>http://httpd.apache.org/docs-2.0/mod/mod_rewrite.html
>>bzw.
>>http://httpd.apache.org/docs/mod/mod_rewrite.html
> 
> 
> Daran mag ich nicht glauben. Die User und Passwords wurden schon immer als
> Teil der Requestheader versendet oder nicht? Modrewrite schreibt URL um aber
> keine Header.

woran magst du nicht glauben?


> War es nicht auch schon immer so das die RFC dies fuer HTTP nicht expliziet
> beschrieben hat sondern nur im FTP Part bzw. bei  der generellen
> Beschreibung einer URI ?

ich weiß nicht ob der Browser oder Server die angaben vor dem @ handelt!

wenn es der Server macht geht es schon per rewrite, wenn es der Browser 
macht, (so wie bei #) dann geht ein rewrite wohl nicht

-- 
Sebastian Mendel (www.sebastianmendel.de)

*www.warzonez.de* | www.tekkno4u.de | www.nofetish.com