Thread View: pl.comp.lang.php
6 messages
6 total messages
Started by Andrzej Podraza
Sun, 19 Aug 2001 13:30
Autoryzacja inna niż basic
Author: Andrzej Podraza
Date: Sun, 19 Aug 2001 13:30
Date: Sun, 19 Aug 2001 13:30
17 lines
1516 bytes
1516 bytes
Php ma możliwość autoryzacji przez html jednak w dokumentacji jest tylko
przyklad z autoryzacja basic
<?php
if(!isset($PHP_AUTH_USER)) {
Header("WWW-Authenticate: Basic realm=\"My Realm\"");
Header("HTTP/1.0 401 Unauthorized");
echo "Text to send if user hits Cancel button\n";
exit;
} else {
echo "Hello $PHP_AUTH_USER.<P>";
echo "You entered $PHP_AUTH_PW as your password.<P>";
}
?>
, jak zrobic autoryzacje kodowaną.
Pytaniko drugie czy aby dane miedzy przegladarka a serverem były przesyłane
w postaci zakodowanej to konieczne jest połączenie ssl wymuszone przez
server czy autoryzacja kodowana wymusi takie połączenie?
Re: Autoryzacja inna niż basic
Author: Krzysztof Walkowicz
Date: Sun, 19 Aug 2001 16:56
Date: Sun, 19 Aug 2001 16:56
9 lines
1523 bytes
1523 bytes
Generalnie chyba jednak lepiej stosowac wlasne mechanizmy autoryzacji oparte o mechanizm obslugi sesji. Masz wtedy wieksza elastycznosc, mozesz dostosowac ekran logowania do wlasnych upodoban i latwiej jest uzytkownika wylogowac. Calosc moze smigac po SSL, a w nastepnych stronach przesylasz juz tylko ID sesji zalogowanego uzytkownika. -- Krzysztof Walkowicz <kw@php.pl> [ webdeveloper / sysadmin ]
Re: Autoryzacja inna niż basic
Author: 7th Wojciech Jukowski
Date: Sun, 19 Aug 2001 17:14
Date: Sun, 19 Aug 2001 17:14
24 lines
1593 bytes
1593 bytes
witam, Andrzej Podraza wrote: > przyklad z autoryzacja basic[..] > , jak zrobic autoryzacje kodowaną. w oparciu o htaccess. opis znajdziesz w manualu apache, po polsku infoseek znalazl: http://www.inet.com.pl/Info/Inet/www_haslo.htm bezpieczniej - sesje. podstawowy opis znajdziesz w manulu. wiecej na polskich serwisach o php, po angielsku np na zendzie - http://www.zend.com/zend/spotlight/sessionauth7may.php bezpiecznie: ssl > Pytaniko drugie czy aby dane miedzy przegladarka a serverem były przesyłane > w postaci zakodowanej to konieczne jest połączenie ssl wymuszone przez > server czy autoryzacja kodowana wymusi takie połączenie? nie wymusi. musisz sam zadbac (tzn skonfigurowac ssla oraz zdobyc certyfikat). -- wojciech.jukowski
Re: Autoryzacja inna niż basic
Author: Krzysztof Walkowicz
Date: Sun, 19 Aug 2001 19:15
Date: Sun, 19 Aug 2001 19:15
9 lines
1437 bytes
1437 bytes
> nie wymusi. musisz sam zadbac (tzn skonfigurowac ssla oraz zdobyc > certyfikat). Taniej wyszloby zrobic wlasny certyfikat, w sumie chodzi tylko o to aby transmisja byla szyfrowana. -- Krzysztof Walkowicz <kw@php.pl> [ webdeveloper / sysadmin ]
Re: Autoryzacja inna niż basic
Author: Kosak
Date: Mon, 20 Aug 2001 07:01
Date: Mon, 20 Aug 2001 07:01
9 lines
1222 bytes
1222 bytes
> > nie wymusi. musisz sam zadbac (tzn skonfigurowac ssla oraz zdobyc > > certyfikat). > > Taniej wyszloby zrobic wlasny certyfikat, w sumie chodzi tylko o to aby > transmisja byla szyfrowana. Sorry, może nie ta grupa, ale jak "zrobić własny certyfikat? KosaK
Re: Autoryzacja inna niż basic
Author: Krzysztof Walkowicz
Date: Mon, 20 Aug 2001 16:29
Date: Mon, 20 Aug 2001 16:29
12 lines
1542 bytes
1542 bytes
> > Taniej wyszloby zrobic wlasny certyfikat, w sumie chodzi tylko o to aby > > transmisja byla szyfrowana. > > Sorry, może nie ta grupa, ale jak "zrobić własny certyfikat? http://www.openssl.org/docs/HOWTO/certificates.txt Ten link moze okazac sie przydatny. -- Krzysztof Walkowicz <kw@php.pl> [ webdeveloper / sysadmin ]
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads