24. maj 2004 - 15:42Der er
3 kommentarer og 1 løsning
Overføre login oplysninger til script
Jeg vil gerne høre om det er lykkedes for nogle eksperter at finde en metode til at overføre login oplysninger fra en beskyttet mappe til scriptet/applikationen som kører på serveren.
Med "login" mener jeg en beskyttet mappe/sti, som typisk kommer med et popup vindue som indeholder username/password samt "realm" og altså ikke et VBscript/Jscript baseret login.
Tanken er, at undgå at kontakte min stakkels ISP hver gang min applikation får en ny bruger. Og samtidig at beskytte filerne i den pågældende mappe (*alle* filer, inklusive billeder o.lign). Hvilket en traditionel asp-baseret beskyttelse jo ikke er i stand til?
Kunne det evt. være noget i stil med Apache's .htaccess filer (som man teoretisk ville kunne oprette via ASP), eller?
en løsning kunne være: overordnet mappe: beskyttet vhj af ovenstående administratoroprettet login Denne er så en fælles loginkode. Nye brugere får så en mappe indeni denne mappe, og mappen hedder evt deres brugernavn. På den måde er det kun registrerede brugere der har teoretisk adgang til billeder osv. såfremt de kender andres login/mappenavn. Alle andre - altså anonyme er fra start blokeret, derved begrænses det da noget.
hmmm...lige nu fungerer det, men det kræver altså to login's - først den overordnede der giver adgang til serveren, og dernæste login som giver adgang til applikationen.
På Apache, hvor beskyttelse af individuelle mapper jo foretages af .htaccess filer, kan man (såvidt jeg ved) løse det ved at skrive filerne + passwords manuelt. Det virker vist med det samme uden at kræve genstart af serveren. Men det kan man ikke gøre på IIS ?
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
