Windows inlog scherm

[slommy]

Hallo
Ik wil voor een website een inlog systeem
met gebruik van het inlog scherm wat je ook wel eens op internet ziet, een windows inlog scherm (Zie bijlage voor wat ik bedoel)

dan zie je 2 sleuteltjes bovenin (met windows XP dan)
het is zegmaar een soort van pop up scherm

weet iemand waar ik hier iets over kan vinden of hoe ik dit
toepas?
en kan je hier ook meerdere gebruikers mee laten inloggen?

Vriendelijk bedankt.

(Zie bijlage voor wat ik bedoel)

[InstantXs]

ik neem aan dat je hiermee de htaccess loginschempjes bedoelt.
Hier kan je inderdaad meerdere gebruikers mee laten inloggen.

[Easyracks]

Indien je als control panel cPanel hebt kun je makkelijk een htaccess file laten aanmaken.

[slommy]

ik maak geen gebruik van cPanel of iets dergelijks
maar als ik gebruik maak van een htacces file
gebruik ik dan standaart zo`n inlog scherm als op de bijlage?

[slommy]

ik heb inmiddels al een mooi artikel gevonden
http://www.mijnhomepage.nl/htaccess/...beveiligen.php
iig hardstikke bedankt want wat jullie zeggen
je hebt een htaccess file nodig

anders was het me nooit gelukt
hardstikke bedankt!

[SebastiaanStok]

Dit kan ook met php.

http://www.php.net/manual/nl/features.http-auth.php

[WH-Tim]

@slommy: check htpasswd.nl eens voor het genereren van deze bestanden. tis echt super makkelijk!

[slommy]

is ook handig natuurlijk
maar ik denk dat ik toch ga voor het php script

ik heb het nu in dit gewijzigd:

<?php
  if(!isset($PHP_AUTH_USER)) {
   Header("WWW-Authenticate: Basic realm=\"Admin login\"");
   Header("HTTP/1.0 401 Unauthorized");
   echo "Helaas maar je hebt geen rechten om in te loggen.\n";
   exit;
  } else {
   echo "Hallo $PHP_AUTH_USER.<P>";
   echo "Je gebruikte $PHP_AUTH_PW als je password.<P>";
  }
?>

maar kan ik zorgen dat hij de loginnaam en het wachtwoord uit de database haalt en hoe doe ik dat dan.
ik denk dat dat stukje script dan na } else { moet.
en is dit ook veilig als hij het uit de database haalt, ik ben niet van plan om het als md5 erin te gaan zetten.

[WH-Tim]

Het gebruiken van authenticatie door de php module vind ik altijd zelf een stuk gewaagder, aangezien je er naar mijn inziens vrij snel doorheen breekt. Heb zelf ook een tijdje liggen testen maar errors en moeilijkheden zijn vrij normaal schijnbaar.

die mysql moet idd na de else { , dan moet je kijken offie in de sql db een match vind. En als je zonodig de wachtwoorden niet wilt coderen wat gewoon 100% verkeerd is, doe ze dan opslaan onder een andere kolomnaam, en doe de gewone pass wel gecodeerd opslaan.

[slommy]

okey dan ben ik het nu wel van plan om ook met md5 te gaan werken
alleen dat pas ik later toe!

ik open iig een nieuw topic omdat ik nu een klein stukje van het script heb maar het is nog niet af en ik zou ook niet weten hoe ik het af moet maken.

[SebastiaanStok]

SELECT iets FROM table_naaam WHERE password = '".md5($PHP_AUTH_PW)."' AND username = '".$PHP_AUTH_USER."''

[slommy]

Bedankt
maar inmiddels heb ik het inlog gedeelte al af
ik zal het even posten.

<?php

session_start();
  
require("verbinden.php");

$gebruikersnaam = ($_SERVER['PHP_AUTH_USER']); 
$wachtwoord     = md5($_SERVER['PHP_AUTH_PW']);
$ip             = $_SERVER['REMOTE_ADDR'];  
  
  if (!isset($_SERVER['PHP_AUTH_USER'])) {
   Header("WWW-Authenticate: Basic realm=\"Admin login\"");
   Header("HTTP/1.0 401 Unauthorized");
   echo "Helaas maar je hebt geen rechten om in te loggen.\n";
   exit;
  } else {

         $qryUser = "SELECT * FROM admin 
                     WHERE gebruikersnaam='$gebruikersnaam' AND 
					       wachtwoord='$wachtwoord'"; 
						   						   
if( $resUser = mysql_query($qryUser) ) 
{ 
  if( mysql_num_rows($resUser) == 1 ) 
  { 
    echo("Je bent nu ingelogt en je word doorgeleid naar de Admin pagina");// Correct 
	$login = 1;
	session_register("ip, login"); 
	header("Location: begin.php");
  } 
  else
  {
    die("Je gebruikersnaam en/of wachtwoord zijn fout");
  }	
} 
   
  }
?>

Weet iemand toevallig hoe ik het makkelijkste na het inloggen automatisch doorgelinkt kan worden
dus na bijvoorbeeld na 3 seconden zodat je nog ziet: Je bent nu ingelogt en je word doorgeleid naar de Admin pagina