.htaccess vraagje

[StriKe]

Hallo,

Met onderstaande code kan je een directory op een website beveiligen met
behulp van .htaccess file

AuthName "beveiligde deel"
AuthType Basic
AuthUserFile /tester/.htpasswd
Require valid-user

Bij gebruik van deze code zal de gebruiker echter per browsersessie slechts
een keer het paswoord moeten ingeven. Wat ik eigennlijk zoek is als de
gebruiker uit die bepaalde directory gaat, en er nadien terug in, hij
opnieuw het paswoord moet ingeven, ongeacht of hij nu de browser al dan
niet heeft afgesloten.

Iemand die kan helpen?

--
Groeten,
StriKe

http://www.internetfreakz.be

[google@phaedro.com]

StriKe wrote:
> Hallo,

'lo

> Wat ik eigennlijk zoek is als de
> gebruiker uit die bepaalde directory gaat, en er nadien terug in, hij
> opnieuw het paswoord moet ingeven, ongeacht of hij nu de browser al dan
> niet heeft afgesloten.
>
> Iemand die kan helpen?
>
http://httpd.apache.org/docs/1.3/howto/auth.html#basicfaq :

kopje: "How do I log out?"
<quote>
There are numerous situations in which this is desirable, such as when
using a browser in a public location, and not wishing to leave the
browser logged in, so that the next person can get into your bank
account.

However, although this is perhaps the most frequently asked question
about basic authentication, thus far none of the major browser
manufacturers have seen this as being a desirable feature to put into
their products.

Consequently, the answer to this question is, you can't. Sorry.
</quote>

Je zal dus iets anders moeten verzinnen, UserKit
www.webwareforpython.org om maar iets willekeurigs te pluggen
(server-side authenticatie er zijn ontelbare modules in perl, php, asp
enz. enz.). En daarbij denk ik een 'truc' uithalen dat als de referer
(is dat veilig?) niet in het beveiligde gebied ligt dat de sessie wordt
vernietigd en je naar de login pagina wordt geredirect.

--
Groet,


Thijs

[John Bokma]

google@phaedro.com wrote:

> Je zal dus iets anders moeten verzinnen, UserKit
> www.webwareforpython.org om maar iets willekeurigs te pluggen
> (server-side authenticatie er zijn ontelbare modules in perl, php, asp
> enz. enz.). En daarbij denk ik een 'truc' uithalen dat als de referer
> (is dat veilig?)

Neuh, maar je zou ook (of beter) de opgevraagde pagina kunnen gebruiken.
Alleen moet die dan niet in de cache staan, wellicht dynamisch moeten zijn,
enz.

--
John Voorbeeldscripts in Perl: http://johnbokma.com/perl/
Website design: http://johnbokma.com/websitedesign/
Ervaren Perl / Java programmeur beschikbaar: http://castleamber.com/
Tevreden opdrachtgevers: http://castleamber.com/testimonials.html