Поглядите, плиз, под разными браузерами...

[Фанат]

меня больше кришины нетскейп и старая опера вонуют.
Хотя понятно, что проблема в кэшировании.

Но, теоретически, в этих браузерах не должны тоогда и сессии работать.

 

[nl2br]

Firefox 0.9.1 WinXP SP1
работает.

 

[Say[26]]

Автор оригинала: Фанат
Статью напишу - все будет подробно
Я еще года три назад хотел описать HTTP auth.
А то ж вопросов много.
К примеру, мало кто понимает поначалу, что браузер при каждом вводе пароля запрашивает страницу заново.

Собственно, окончание статьи задерживает только слабое понимание мной собственно механизма (надо дочитать rfc), а так же - обнаружение PHP имплементации digest авторизации.
Работаем.
В совокупности, это все очень даже становится интересным.

Но принцип, кстати, весьма примитивен, надо сказать

Ну как там работа продвигается ?

 

[Profic]

Понимаю, что древность Но не фурычит
Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.3) Gecko/20030312
Залогинился под тестом, контент виден, делаю логаут:
Logged OUT
$_SERVER['PHP_AUTH_USER']: test
При релогине - просто доступ к контенту без запроса пароля

 

[Фанат]

делаю логаут:

все ок. пишет же - Logged OUT

При релогине - просто доступ к контенту без запроса пароля

все ок. при релогине ж ты пароль вводил?

 

[wawont]

Фанат кинь плиз код, взялся делать нечто подобное и наткнулся на грабли. (свои конечно)

 

[Фанат]

там код недоделан - я забросил это дело.
какие грабли-то?

 

[nl2br]

Фанат
почему забросил, если не секрет?

 

[Фанат]

Да хз.
Там по хорошему надо Digest прикрутить да потестировать - тогда это сила будет.
А все руки не доходят

 

[alexhemp]

Фанат

Хоть намекни, как удалось такое?

А digest сами прикрутим, если потребуется ;-)

 

[IBSN]

Фанат
Да, выкладывай код, мы тут тестировали, понимаешь, а ты забросил )))))

 

[wawont]

Интересный получается форум в записи темы написанно 55 ответов, а здесь только 20!!! Фанат не ты ли его модеришь???

 

[Фанат]

ХАХАХАХАХА! ))))))))))))))

 

[inTox]

Фанат, я написал такой же скрипт но столкнулся с проблемой в нетскейпе 7.02. в твоем скрипте оно тоже есть.

Логин -> окно авторизации-> вводим данные - всё Ок -> разлогиниваемся-> пробуем залогинится -> пускает и авторизации не спрашивает.

Проблема решается рандомом в реалме, я поставил тайм. Вывод - браузер не переспрашивает пару логин-пароль для одного и того же реалма. Почему - не могу даже преположить.

 

[Фанат]

в моем скрипте такое невозможно.

 

[inTox]

Фанат, тока что тестировал твой скрипт - это больше чем возможно: это так оно и есть на самом деле. Пока грешу на пассворд манагер...

нет, это не пассворд манагер... это нетскейп шалит.

 

[turitsyn]

Проверял на IE 6, OPERA 7 Всё OK.

 

[Фанат]

inTox
вот именно.
я тут подумал, что если браузер в ответ на посылку 401 не запрашивает пароль - это его личные половые трудности.

формально же скрипт работает верно - ему прислали логин с паролем - он пустил.

Однако за лог хттп обмена я был бы благодарен.

 

[su1d]

Фанат,
а ты пробовал на МСИЕ6+СП2?
если не сейчас, то в ближайшем будущем у подавляющего большинства юзеров будет стоять именно такая конфигурация, а автоматический переход с указанием логин/пароля мелкософт кажется запретил.

 

[Фанат]

а при чем здесь автоматический переход с указанием логин/пароля?