HTTP-Аудентификация без отправки заголовков пользователю

@RobbeR · Регистрация: 27.11.2010

Студворк — интернет-сервис помощи студентам

Всем известна HTTP-Аутентификация, которую можно произвести посредством файла .htaccess, или послав соответствующие заголовки пользователю.

А как произвести эту аудентификацию автоматически, без отправки заголовков пользователю??
Т.е. пользователь не знает пароля (пхп скрипт знает логин и пароль), пхп скрипт сообщает серверу что вот зарегистрируй этого пользователя под таким-то логином...

@RobbeR · 19.01.2012, 10:36 **[ТС]**

пхп скрипт знает логин и пароль к папке, которые прописаны в файле .htpassword, а пользователь не знает...
Задача заключается в том, чтоб указать серверу (апаче), чтоб он разрешил определённому пользователю (php сам определяет какому) доступ к запороленной директории. При этом пользователь пароля не знает...
Думаю это можно сделать сменив имя текущего пользователя на имя того пользователя, который имеет доступ к этой директории.
Вопрос как?

@bazile · 19.01.2012, 12:06

По моему никак. С случае с .htaccess и .htpassword эта проверка выполняется Apache еще до выполнения php скрипта и у него нет возможности вмешаться в этот процесс. В случае если скрипт сам выполняет авторизацию ты опять же должен подменить заголовки запроса от клиента, что PHP тоже не может сделать.

Зачем тебе это нужно?

@RobbeR · 19.01.2012, 12:27 **[ТС]**

Сам скрипт находится за пределом папки.
Идея заключается в том, что php сообщает серверу чтоб он пустил пользователя в запороленую директорию и неспрашивал логина и пароля. После чего идёт просто редирект в эту директорию...

Задача заключается в следующем:
Есть пользователи, параметры которых храняться в БД.
Есть много директорий.
Надо разграничить доступ пользователей к директориям.
Т.е. разрешить, одним пользователям зайти, например, в директории a,b,c; другим в c,d,e; третьим в a,e,f,g,h; четвёртым в i,j; и т.п.

@bazile · 22.01.2012, 13:19

По моему надо отказаться от использования аутентификации средствами Apache (.htaccess и .htpassword), а писать свлю авторизацию средствами php. Другого выхода я не вижу.

@pl · 22.01.2012, 14:28

Делаешь форму, в которой посетители вводят логин/пароль, либо идентифицируешь их по другому. После аутентификации пользователя, выдаешь ему сеансовый билет. Создаешь скрипт с функцией авторизации, включаешь этот скрипт в каждый php скрипт каждой папки, для которой нужно ограничить доступ.

Новые блоги и статьи Все статьи Все блоги /
Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .	И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .
SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL3_image 8Observer8 10.02.2026 Содержание блога Библиотека SDL3_image содержит инструменты для расширенной работы с изображениями. Пошагово создадим проект для загрузки изображения формата PNG с альфа-каналом (с прозрачным. . .	Установка Qt-версии Lazarus IDE в Debian Trixie Xfce volvo 10.02.2026 В общем, достали меня глюки IDE Лазаруса, собранной с использованием набора виджетов Gtk2 (конкретно: если набирать текст в редакторе и вызвать подсказку через Ctrl+Space, то после закрытия окошка. . .	SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .

@RobbeR 0 / 0 / 0 Регистрация: 27.11.2010 Сообщений: 16

	HTTP-Аудентификация без отправки заголовков пользователю 19.01.2012, 08:39. Показов 1718. Ответов 5 Метки нет (Все метки) Всем известна HTTP-Аутентификация, которую можно произвести посредством файла .htaccess, или послав соответствующие заголовки пользователю. А как произвести эту аудентификацию автоматически, без отправки заголовков пользователю?? Т.е. пользователь не знает пароля (пхп скрипт знает логин и пароль), пхп скрипт сообщает серверу что вот зарегистрируй этого пользователя под таким-то логином... 0

@RobbeR 0 / 0 / 0 Регистрация: 27.11.2010 Сообщений: 16
	19.01.2012, 10:36 [ТС]
	пхп скрипт знает логин и пароль к папке, которые прописаны в файле .htpassword, а пользователь не знает... Задача заключается в том, чтоб указать серверу (апаче), чтоб он разрешил определённому пользователю (php сам определяет какому) доступ к запороленной директории. При этом пользователь пароля не знает... Думаю это можно сделать сменив имя текущего пользователя на имя того пользователя, который имеет доступ к этой директории. Вопрос как? 0

@bazile 86 / 62 / 69 Регистрация: 15.03.2007 Сообщений: 6,903
	19.01.2012, 12:06
	По моему никак. С случае с .htaccess и .htpassword эта проверка выполняется Apache еще до выполнения php скрипта и у него нет возможности вмешаться в этот процесс. В случае если скрипт сам выполняет авторизацию ты опять же должен подменить заголовки запроса от клиента, что PHP тоже не может сделать. Зачем тебе это нужно? 0

@RobbeR 0 / 0 / 0 Регистрация: 27.11.2010 Сообщений: 16
	19.01.2012, 12:27 [ТС]
	Сам скрипт находится за пределом папки. Идея заключается в том, что php сообщает серверу чтоб он пустил пользователя в запороленую директорию и неспрашивал логина и пароля. После чего идёт просто редирект в эту директорию... Задача заключается в следующем: Есть пользователи, параметры которых храняться в БД. Есть много директорий. Надо разграничить доступ пользователей к директориям. Т.е. разрешить, одним пользователям зайти, например, в директории a,b,c; другим в c,d,e; третьим в a,e,f,g,h; четвёртым в i,j; и т.п. 0

@bazile 86 / 62 / 69 Регистрация: 15.03.2007 Сообщений: 6,903
	22.01.2012, 13:19
	По моему надо отказаться от использования аутентификации средствами Apache (.htaccess и .htpassword), а писать свлю авторизацию средствами php. Другого выхода я не вижу. 0

@pl 51 / 17 / 6 Регистрация: 18.05.2007 Сообщений: 1,322
	22.01.2012, 14:28
	Делаешь форму, в которой посетители вводят логин/пароль, либо идентифицируешь их по другому. После аутентификации пользователя, выдаешь ему сеансовый билет. Создаешь скрипт с функцией авторизации, включаешь этот скрипт в каждый php скрипт каждой папки, для которой нужно ограничить доступ. 0