Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> HTTP Authentication
Spizak
post
Post #1





Grupa: Zarejestrowani
Postów: 1
Pomógł: 0
Dołączył: 12.02.2004

Ostrzeżenie: (0%)
-----

Mam taki problem... (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) chcialem zrobic logowanie przez autoryzacje http, wszystko jest ok do czasu
kiedy chce sie wylogowac - cookie z sesja jest normalnie kasowane, jednak po wejscu
na strone index.php wartosci PHP_AUTH_USER i PHP_AUTH_PW sa zapamietywane i jedynie restart przegladarki pomaga (na poczatku myslalem, ze mi sie FF krzaczy).

Przeczytalem, ze mozna usunac wartosci PHP_AUTH_USER i PW poprzez naglowek header('HTTP/1.0 401 Unauthorized'); jednak to nic nie zmienia.
(tzn. nie tak pewne go uzylem jak mialem) efekt jest taki, ze kiedy robie echo w/w zminnych one wciaz posiadaja wartosci podawane przy logowaniu.

Schemat jest taki:
index.php - jesli haslo ok -> main.php - jesli klikniete Wyloguj -> wyloguj.php i tutaj po powrocie to index.php jestem automatycznie zalogowany.

(IMG:http://forum.php.pl/style_emoticons/default/worriedsmiley.gif)

index.php

[PHP] pobierz, plaintext 
  1. <?php // Autoryzacja
  2.  
  3. if ( (isset($_SERVER['PHP_AUTH_USER']) && isset($_SERVER['PHP_AUTH_PW'])) )
  4. { // Rozpoczecie warunku sprawdzania loginu i pass w-1
  5. // Dane dostepowa do bazy danych
  6.  
  7. define ('DB_USER',' - cenzura- :) ');
  8. define ('DB_PASSWORD','  cenzura- :)');
  9. define ('DB_HOST','  cenzura- :) ');
  10. define ('DB_NAME',' cenzura- :) ');
  11.  
  12. $dbc = @mysql_connect (DB_HOST,DB_USER,DB_PASSWORD) OR die ('Nie bylo mozliwe polaczenie sie baza MySQL: ' .mysql_error());
  13. mysql_select_db (DB_NAME) OR die ('Nie bylo mozliwe wybranie bazy danych: ' .mysql_error());
  14.  
  15. // Wysylanie zapytania do bazy danych
  16.  
  17. $zapytanie = &#092;"SELECT first_name FROM users WHERE
  18. username='{$_SERVER['PHP_AUTH_USER']}' and
  19. password=PASSWORD('{$_SERVER['PHP_AUTH_PW']}')&#092;";
  20. $wynik = mysql_query ($zapytanie);
  21. $row = @mysql_fetch_row ($wynik);
  22.  
  23. if ($row) {  // Jezeli wszystko ok to rekord zostanie zwrocony
  24.  
  25. session_name('IDSesji');
  26. session_start();
  27. $_SESSION['first_name']=$row[0];
  28. header(&#092;"Location: main.php\");
  29. exit();
  30. }
  31. else
  32. {
  33. header ('WWW-Authenticate: Basic realm=\"Moja strona internetowa\"');
  34. header('HTTP/1.0 401 Unauthorized');
  35. echo '<p>Proszę podać poprawną nazwę konta i hasło <br />
  36. Aby ponownie sprobowac, kliknij <a href=\"index.php\">TUTAJ</a> !</p>';
  37. }
  38.  
  39. } // zakonczenie warunku sprawdzania loginu i pass w-1
  40.  
  41.  
  42. else
  43. {
  44. // Gdy nie zostala przeprowadzona autoryzacja, zostanie wyswietlone stosowne okno.
  45. header ('WWW-Authenticate: Basic realm=\"Moja strona internetowa\"');
  46. header('HTTP/1.0 401 Unauthorized');
  47. echo '<p>Proszę podać poprawną nazwę konta i/lub hasło <br />
  48. Aby ponownie sprobowac, kliknij <a href=\"index.php\">TUTAJ</a> !</p>';
  49.  
  50. }
  51. ?>
[PHP] pobierz, plaintext


plik main.php

[PHP] pobierz, plaintext 
  1. <?
  2. session_name('IDSesji');
  3. session_start();
  4. ?>
  5. <!DOCTYPE HTML PUBLIC \"-//W3C//DTD HTML 4.0 Final//EN\">
  6. <HTML>
  7. <HEAD>
  8. 	   <TITLE>Uzywanie autoryzacji HTTP</TITLE>
  9.  </HEAD>
  10.  
  11. <?
  12. // Wyswietl ten komunikat w zaleznosci od tego czy autoryzacja powiodla sie czy ni
  13.  
  14.  
  15. if (isset($_SESSION['first_name'])){
  16. echo '<p>Autoryzacja została przeprowadzona prawidłowo!</p>
  17. Jesteś zalogowany jako <b>'.$_SESSION['first_name'].'</b><br /><br />
  18. Kliknij <a href=\"wyloguj.php\"><b>Wyloguj</b></a> aby sie wylogować.';
  19. }
  20. else
  21. {
  22. echo '<p>Proszę podać poprawną nazwę konta i/lub hasło <br />
  23. Aby ponownie sprobowac, kliknij <a href=\"index.php\">TUTAJ</a> !</p>';
  24. }
  25.  
  26. ?>
  27.  
  28. </body>
  29. </html>
[PHP] pobierz, plaintext


plik: wyloguj.php

[PHP] pobierz, plaintext 
  1. <?
  2. header('HTTP/1.0 401 Unauthorized');
  3. session_name('IDSesji');
  4. session_start();
  5. $_SESSION = array();
  6. session_destroy();
  7. setcookie (session_name(),'',time()-300,'/','',0);
  8. echo 'Zostałes wylogowany! <br />Kliknij <a href=\"index.php\">Tutaj</a> żeby zalogować sie ponownie.'
  9. ?>
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
NuLL
post
Post #2





Grupa: Zarejestrowani
Postów: 2 262
Pomógł: 21
Dołączył: 3.05.2004
Skąd: Sopot, Krakow, W-wa

Ostrzeżenie: (0%)
-----

Wiem, ze jest z tym problem ale nie wiem jakto rozwiązać.

Jak masz czas to poczytaj
http://pl.php.net/manual/pl/features.http-auth.php - chodzi mi o notki na dole oraz http://www.zend.com/zend/tut/authentication.php
Go to the top of the page
+Quote Post
« Następny starszy · PHP · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 23.08.2025 - 02:11
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn