[php] WWW-Authenticate, $PHP_AUTH_USER und $PHP_AUTH_PW

[Daniel Zwink]

Hallo Robert,

> > [ eine Frage zum Reset von PHP-Authentifizierungen ]
> 
> Wie ist das eigentlich? Woran erkennt der Browser die
> unterschiedlichen Logins zu den Unterschiedlichen Seiten?
> Durch den Realm oder die URL?

IMHO durch die Kombination von beidem !

> Wenns eines dieser beiden wäre könnte man doch den Realm bzw.
> die URL mit Hilfe von SessionIDs dynamisch generieren und dadurch
> bei einem Link auf "neu anmelden" eine neue Session generieren
> und somit ein erneutes Anmelden erzwingen.

Jup. Entweder Realm oder URL ändern ...


Daniel