[php] header authentication und UID

[Enrico Weigelt]

On Tue, May 07, 2002 at 03:36:27PM +0200, Stefan Roehrich wrote:

<snip>

> PHP macht das, wenn der Safe Mode an ist. Das kann z.B. aus folgendem
> Grund nützlich sein: Wenn auf einem Server verschiedene User sind
> (gerade deshalb wird ja oft Safe Mode verwendet, auf dem eigenen
> Server braucht man das ja nicht unbedingt), die auch auf der selben
> Domain arbeiten, verhindert das, das ein anderer User den gleichen
> REALM erzeugt. Würde er nämlich den gleichen REALM auf seinen Seiten
> verwenden und ein User besucht diese, nachdem er sich bei Dir
> eingeloggt hat, würde dessen Browser brav User/Paßwort an diesen
> anderen User schicken, was Du vielleicht nicht unbedingt willst.

wie weit ist denn ein realm gueltig ? innerhalb eines hostnames ?
innerhalb einer ganzen domain ?
 
> Dadurch wurde diese Einstellung wohl motiviert, wenn man den Safe Mode
> nicht verwendet, kann man den REALM komplett selbst bestimmen.
welche konsequenzen bringt denn der safe-mode noch so mit sich ?

~-n

--
 Enrico Weigelt    ==   metux ITS 
 Webhosting ab 5 EUR/Monat. Server-Housing ab 50 EUR/Monat.
 www:     http://www.metux.de/        phone:     +49 36207 519931
 email:   contact_(at)_metux.de            cellphone: +49 174 7066481