🚀 go-pugleaf

Dnia Wed, 9 Nov 2016 11:22:15 -0800 (PST), mwitkowski2b@gmail.com
napisał(a):

> Chyba spróbuję pójść w kierunku wykorzystanie pliku .htaccess. Strona
> jest dość duża i przerobienie jej na inne sposoby byłoby dość
> czasochłonne. Z tym, że jak wrzuciłem plik .htaccess do katalogu gdzie
> znajduje się strona to katalog przestał być w ogóle widoczny. Można
> prosić jeszcze o jakąś wskazówkę. 

Jeśli próbujesz nagiąć już istniejącą (i dużą) stronę do działania w sposób
kompletnie niezgodny z dobrymi praktykami i zdrowym rozsądkiem, to możemy
tylko życzyć powodzenia...

> Teraz dlaczego? Takie polecenie dostałem, w przekonaniu mojego działu
> bezpieczeństwa zwiększa to bezpieczeństwo samej strony. 

A możesz ich grzecznie zapytać w jaki sposób? Jestem niezwykle ciekaw, jak
to uzasadnią. Do zapewniania bezpieczeństwa służą zupełnie inne techniki,
niż stawianie na głowie protokołu HTTP.

> Nie traktowałbym tego jako utrudnianie życia użytkownikom, ponieważ
> użytkownik musi się zalogować i przeglądać strony nie używając skrótów
> do swojego ulubionego miejsca. Dla użytkownika jedyny istotny adres to
> adres początkowy strony. 

Logowanie w niczym nie przeszkadza. Sensownie zaprojektowane powinno
pamiętać stronę docelową i tam przekierować po poprawnym uwierzytelnieniu. 

Dodatkowo zabierasz użytkownikom historię przeglądania i przycisk "wstecz".

> Swego czasu strona banku PKO BP tak działała,
> że widziało się tylko adres podstawowy, nie wiem czy nadal tak mają. 

Banki nie są żadną wyrocznią, pewnie miał tam wiele do powiedzenia podobny
dział bezpieczeństwa, co u was.

-- 
Borys Pogoreło
borys(#)leszno,edu,pl