Onderwerp: htaccess doorlink probleem ! 75 euro

Probleem:

klant logt in met php script, deze linkt door naar

http://usernameassword@www.website.nl/directory

om de htaccess beveiliging te doorlopen.


nu werkt dit wel op mijn W2K werkplekken maar niet op de klant W2K en XP, mijn vermoeden is een Internet Explorer setting.

Iemand hier ervaringen mee en/of oplossingen?

Bij voorbaat dank.

Oscar

P.S. degene die het weet krijgt een jaar gratis hosting / of 75 euro cash.
(klant heeft haast)

nieuwe ms patch laat dat niet meer toe

dus: username en wachtwoord in de url venster


edit de oplossing:

cPanel doet bijvoorbeeld het volgende, als je 3x verkeerd inlogt op https://www.mijndomein.ltd:2083 dan ga je naar https://www.mijndomein.ltd:2083/login/

als je vervolgens een formulier maakt met de juiste formnamen zoals in /login dan kan je dmv. een form post op je site ook inloggen.

zie www.nsr-hosting.com en het inlog formuliertje.

mocht het dus eventueel gaan om een inlog scriptje voor een cpanel server dan kan ik je wel helpen

Inderdaad, ook bij windows 2003 lukt dat niet meer ... je krijgt een error dat je de site verkeerd aanspreekt.

Ik neem aan dat hij een soort Single-Sign-On systeem wilt (Hij logt in met een PHP script welke het password controlleerd in een database en daarna een gateway bied naar de HTACCESS gedeelte)

Je zou als alternatief PHPMySQL Auth binnen apache kunnen gebruiken. Hiermee behoud je de mogelijk om te HTACCESSen maar op bases van een MySQL database.

Wat ik echter niet begrijp is dat je klant niet met een SESSIE werkt. De door jouw beschreven manier laat passwords in clear-text zien en verstuurt dat dus ook zo. Met een PHP Auth moduletje ertussen heb je dezelfde beveiliging zonder HTACCESS

Code:

<?PHP
include auth.inc
If ($userloggedin)
 {
 if (user_OK)
   print "leeg laten hier, htaccess blijft leeg";
 else
   print "Require valid user blablabla";
 }
else
 print "Require valid mysql-auth-user blablabla \n
 RewriteURL    Sessielogin?username&password";
?>

Dit is ff ' globaal ' mijn HTACCESS bestand. De inhoud van de HTACCESS wordt dus bepaald of de gebruiker een SESSIE heeft binnen PHP waarmee hij is ingelogt. Als de user & pass door de controle komt dan is de HTACCESS gewoon leeg en zal hij niet om een wachtwoord vragen.

En dan in combinatie van een database waar alles in staat, zal als de gebruiker niet ingelogt is een inlogt schermpje krijgen van explorer welke ook in de database gecheckt wordt.
Als dat ook klopt, zal hij niet op de pageclick uitkomen maar naar de RewriteURL om een sessie aan te maken, anders blijft hij om een wachtwoord vragen.

De code is dus ff als voorbeeld en zal natuurlijk niet zo werken, hij is ook niet compleet en zitten foutjes in maar dat vind ik niet belangrijk om in een voorbeeld goed neer te zetten, het gaat om het idee.

Dit werkt voor mij iig perfect.

weet je ook welke patch dat is?

die van 5 februari ik zal even checken naar het nummer

edit in een van deze zal hij wel zitten:

http://www.microsoft.com/security/se...10_windows.asp

of
http://www.microsoft.com/downloads/d...displaylang=en

mooi, oplossing gekregen per email.

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME _PASSWORD_DISABLE]
"explorer.exe"=dword:00000000
"iexplore.exe"=dword:00000000

getest en het werkt, hier ben ik heel blij mee, dank je robin, zal je een email sturen.

dank je Matzer voor de patch info, dan kan ik de klant in ieder geval aangeven dat het niet door mij komt.

@Phretorian, dank je voor je tips, achteraf zou ik het ook anders doen, alleen nu niet de tijd ervoor om het te veranderen, dan moet ik ook de aanverwante applicaties veranderen en alle procedures voor de klanten en zij weer voor hun klanten.

En welke van de drie geef je nu 75 euri

Origineel geplaatst door Koster
En welke van de drie geef je nu 75 euri

Ieder een derde denk ik.

Of als oscar het slim aanpakt dan krijgt niemand iets .

robin mailde de oplossing, dus ik mailde hem:

Hoi robin,

dank je voor de oplossing, hij werkt !!

de beloning is voor jou, wil je hosting voor een jaar of 75,- per bank overgemaakt?

Mvrgr

Oscar Pouwels

Deactro B.V.

En de anderen veel dank voor de reply's natuurlijk, jullie kunnen natuurlijk ook wel een hosting pakketje krijgen voor de helft van de prijs. vul het formulier maar in en vermeld deze link

Ik zie dat het al opgelost is, maar om de optie weer in te schakelen op je win2k en winxp machines kun je onder staande reg file voor gebruiken,

Code:

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE]
"iexplore.exe"=dword:00000000
"explorer.exe"=dword:00000000

damned, zie dat het bovenaan al vermeld was , helaas volgende keer beter

oscar, misschien eens tijd om je win2k machines eens te updaten


tevens vreemd dat je geld aanbied voor een simpele oplossing.

dit is een forum voor webhosters, als iedereen hier geld aan zou moeten bieden om elkaar te helpen komen we ook nergens

persoonlijk had ik het nooit aangenomen.

Origineel geplaatst door The MAzTER
oscar, misschien eens tijd om je win2k machines eens te updaten


tevens vreemd dat je geld aanbied voor een simpele oplossing.

dit is een forum voor webhosters, als iedereen hier geld aan zou moeten bieden om elkaar te helpen komen we ook nergens

persoonlijk had ik het nooit aangenomen.

Het is juist een probleem dat pas onstaat na een update

Origineel geplaatst door The MAzTER
oscar, misschien eens tijd om je win2k machines eens te updaten

Zal ik doen

tevens vreemd dat je geld aanbied voor een simpele oplossing.

Zou ik normaal niet doen op dit forum, zelf neem ik het ook niet aan als het wordt aangeboden via dit forum (kleine dingen dan)

de achtergrond van de post is:
In dit geval had ik haast ( de klanten konden niet wachten ) , en had ik de opties
1) ik wacht tot maandag en zet mijn eigen mensen erop, maarja die zitten al vrij vol en zijn niet echt deskundig in de registry
2) ik huur een microsoft man in, is wel een kennis maar het minimum is 200 euro.
3) ik cancel mijn weekendverplichten en riskeer een scheiding (erg duur)

of ik probeer het zo. Ik dacht dat deze kleine vergoeding de wizkids uit bed haalden en de oplossing binnen een paar uur kwam.


Ik vind wel dat je gelijk hebt, commercialisering van wht qua elkaar helpen is niet gewenst, wellicht dat de hoge druk een lichte vorm van paniek bij mij veroorzaakte.

Achteraf is het meestal een simpele oplossing, zelf zag ik het niet en keek ik in de verkeerde hoek, security settings binnen IE.

ach dan nog liever iemand die geld bied dan iemand die helemaal overstuur zit te vloeken en te tieren... en het is nu ook opgelost toch? :-)

Origineel geplaatst door Mikey


Het is juist een probleem dat pas onstaat na een update

ik doelde op het feit dat hun win2k machines niet zijn geupdated na januari 2004 en misschien nog wel langer.

edit: typo