PDA

Bekijk Volledige Versie : .htaccess session



Floor
07/09/09, 19:55
Kan iemand mij uitleggen hoe ik forceer dat elke keer als ik een protected
link klik, er ook een username en pasword venstertje wordt getoond? Ik heb
nl de indruk dat dat nu alleen maar gebeurt als ik mijn cookies weggegooid
heb:

AuthUserFile /usr/home/xxxxx/.bbb
AuthName "Protected Area"
AuthType Basic
<Limit GET POST>
require valid-user
</Limit>

Dank
Floor

robert
07/09/09, 21:25
Floor <fld@peuleschilletje.org>:
> Kan iemand mij uitleggen hoe ik forceer dat elke keer als ik een
> protected link klik, er ook een username en pasword venstertje wordt
> getoond? Ik heb nl de indruk dat dat nu alleen maar gebeurt als ik mijn
> cookies weggegooid heb:
>
> AuthUserFile /usr/home/xxxxx/.bbb
> AuthName "Protected Area"
> AuthType Basic
> <Limit GET POST>
> require valid-user
> </Limit>

Dat kan je niet forceren omdat Basic Authentication geen manier heeft om
inlogsessies te expiren.

--
robert

Floor
13/09/09, 09:05
robert:

> Dat kan je niet forceren omdat Basic Authentication geen manier heeft om
> inlogsessies te expiren.

Ok, bedankt. Dan stap ik over op 'Digest'.

Floor

robert
13/09/09, 09:45
Floor <fld@peuleschilletje.org>:
> robert:
>
>> Dat kan je niet forceren omdat Basic Authentication geen manier heeft om
>> inlogsessies te expiren.
>
> Ok, bedankt. Dan stap ik over op 'Digest'.

Ik denk eerlijk gezegd dat dat je probleem ook niet gaat oplossen, Digest
Authentication is veiliger dan Basic omdat wachtwoorden niet onversleuteld
over het netwerk gaan, maar ook bij Digest is er geen uitlogmogelijkheid of
sprake van expiration van inlogsessies.

--
robert

Floor
20/09/09, 09:15
robert:

> Ik denk eerlijk gezegd dat dat je probleem ook niet gaat oplossen, Digest
> Authentication is veiliger dan Basic omdat wachtwoorden niet onversleuteld
> over het netwerk gaan, maar ook bij Digest is er geen uitlogmogelijkheid
> of
> sprake van expiration van inlogsessies.

Tia, dan houdt het op...

Floor