🚀 go-pugleaf

Sergiusz Rozanski pisze:

> Odpowiadasz błedem hasła na prawidłowe i ubijasz sesje.
> Wyskakuje monit i nie wróci już do sesji.
> 
TO ROZWIĄZANIE JEST OK , jednak tu chodzi o to aby user MUSIAŁ się 
logować za każdym razem :-).

 > Strzelam, ze trzeba za kazdym razem niszczyc sesje,
 > ale moge sie mylic  :)
 >
Niepomagało :-(, chyba że miejsce niszczenia jest ważne.

 > trzeba wysyłać nagłówek 401
mam :
	header('WWW-Authenticate: Basic realm="Proszę wprowadz swój login i 
haslo ... Please enter your username and password"');
	header('HTTP/1.0 401 Unauthorized');
	header('status: 401 Unauthorized');

Niestety nie działa, przeglądarka ciągle pamięta.

 > OT: Mylący tytuł  ;)  Ja bym raczej napisał:
 > "Autentykacja każdorazowa"

FAKT SORRY, tak powinno być

Zdaje się że trzeba coś powojować z własciwością EXPIRE i CACHE-CONTROLL 
  ale w nagłówku strony otwieranej a nie nagłówku autentyfikacji Basic. 
?. Ale na razie nie wiem co.

W całym tym zamieszaniu chodzi o to aby wymusic za kazdym razem 
auhentyfikację czy wcześniej klient był zalogowany czy tez nie był 
zalogowany.

pozdr
AK