J
j-l-n
Guest
Ich möchte es so einrichten, dass User sich per URL-Aufruf anmelden können, also z.B. mit user:geheim@mysite.com.
Wie funktioniert so etwas?
Wie funktioniert so etwas?
Zuletzt bearbeitet:
J
j-l-n
Guest
Ich glaub, ich machs doch wieder mit .htaccess, das versteh ich immerhin so richtig.
ein schlauer
Lounge-Member
In dem Thread geht es um die Authentifizierung mit htaccessIch glaub, ich machs doch wieder mit .htaccess, das versteh ich immerhin so richtig.
J
j-l-n
Guest
Ok, ich formuliers noch mal anders:
Code:
AuthType Basic
AuthName "Passwortgeschützt"
AuthUserFile .htpasswd
Require user AdminSo kann ich es bisher. Die User rufen das Verzeichnis auf, z.B. /developer und dann kommt die Meldung des Browsers, dass die Seite einen Nutzernamen und ein Passwort fordert. Klappt alles, hängt auch nicht direkt mit meinem Thema zusammen.
Ich habe mich nämlich nun gefragt, wie man eine Anmeldung per URL-Login mit der Doppelsyntax durchführt, was ich ein paar Mal gesehen habe.
D.h., was muss ich machen, damit sich ein User per Aufruf der URL user
ass@example.com anmelden kann?Funktioniert das per PHP? Oder per htaccess? Der User soll sich rein durch den Aufruf der URL anmelden, also es soll keine Passwortabfrage wie oben erscheinen.
ein schlauer
Lounge-Member
Du musst nichts machen, der Browser muss das nur untersützen (es ist ein Sicherheitsrisiko) und das geht das so ohne irgendeine zusätzliche Technik.Ich habe mich nämlich nun gefragt, wie man eine Anmeldung per URL-Login mit der Doppelsyntax durchführt, was ich ein paar Mal gesehen habe.
D.h., was muss ich machen, damit sich ein User per Aufruf der URL user
J
j-l-n
Guest
nein,nein,nein, serverseitig! ich glaube, du meinst jetzt, wie ICH mich anmelde. ich meine, dass sich welche auf MEINER website so anmelden können. (ging vielleicht nicht ganz klar aus der fragestellung hervor).
ein schlauer
Lounge-Member
Ja, genau das meine ich auch.
mikdoe
Moderator
Was unterscheidet denn andere von dir?
Einfach deren Username und Passwort bei gleicher Syntax verwenden.
J
j-l-n
Guest
Vielleicht steh ich hier einfach auf dem Schlauch. Wie kriege ich überhaupt erstmal diese Überprüfung hin? Es MUSS doch irgendein Skript am Server laufen, dass prüft, ob der Nutzername und das Passwort auch stimmen, sonst bringt doch das Ganze nichts! Woher soll der Server denn sonst das wissen?
ein schlauer
Lounge-Member
Ich denk du verstehst wie du Authentifizierung mit htaccess funktioniert? Da brauchst du kein Serverskript
mikdoe
Moderator
Ja.
Garnicht, das macht der Apache.
Das macht kein Script sondern die Software, die sich Apache Webserver nennt. Und das steuerst du über die .htaccess Datei, ob und wie der Apache das machen soll.
J
j-l-n
Guest
Tschuldigung, falsch ausgedrückt. Ich meinte damit bloß, dass es doch irgendetwas geben muss, dass den Server anweist, welches Passwort akzeptiert werden soll. Also per .htaccess.
Und ich glaube, jetzt verstehen wir uns auch: Wenn ich diesen Code verwende
Code:
AuthType Basic
AuthName "Passwortgeschützt"
AuthUserFile .htpasswd
Require user Admindann fragt der Browser ja nach Nutzernamen und Passwort. Wenn ich mich allerdings nicht durch die Eingabe, sondern direkt mit Aufruf in der URL anmelden will, muss ich dann den gleichen Code benutzen? D.h., wenn ich diesen Code verwende, habe ich dann als User die zwei Möglichkeiten
-das Verzeichnis aufzurufen und in der Browsermeldung das Passwort einzugeben
-oder direkt das Verzeichnis mit dem Benutzernamen und Passwort in der URL aufzurufen?
mikdoe
Moderator
Ja, wenn der Browser die Syntax unterstützt.
J
j-l-n
Guest
Sehr schön, danke
D.h., ich kann einfach meine bestehende .htaccess verwenden, und mich auf diese zwei Arten anmelden!
mikdoe
Moderator
Diese Methode der Zutrittskontrolle hat halt einen großen Nachteil: Man hat sehr wenig Kontrolle und Überwachung/Logging.
Mit einem eigenen Authentifizierungssystem kann man weitaus mehr machen. Vor allem könnte man mit einem eigenen garantieren, dass das Anmelden über einen URL immer funktioniert und nicht vom Browser abhängig ist.
Die htaccess Methode würde ich von daher immer nur für mich selbst oder enge Freunde/Kollegen verwenden, nicht für die "Masse".
Mit einem eigenen Authentifizierungssystem kann man weitaus mehr machen. Vor allem könnte man mit einem eigenen garantieren, dass das Anmelden über einen URL immer funktioniert und nicht vom Browser abhängig ist.
Die htaccess Methode würde ich von daher immer nur für mich selbst oder enge Freunde/Kollegen verwenden, nicht für die "Masse".
J