uwierzytelnianie http, nie dziala skrypt Opcje

[a79rtur]

przyklad z ksiazki. po zakomentowaniu pierwszych zmiennych jak widac w kodzie, skrypt nie dziala tak jak trzeba,. poprostu nie dziala uwierzytelnianie http. pokazuje sie monit o podanie usera i hasla ale jest zawsze zle. w innym skrypcie tez to nie działało.
co jest grane ?

[PHP] pobierz, plaintext 
<?php
	//$PHP_AUTH_USER=\"ryan\";
	//$PHP_AUTH_PW=\"dentist\";
	$aDoAuth = True;
	if ( isset( $PHP_AUTH_USER ) )
	{
		if ( ( $PHP_AUTH_USER == &#092;"ryan\" ) && 
			 ( $PHP_AUTH_PW == &#092;"dentist\" ) )
		{
			// prawidłowa nazwa użytkownika i hasło
			$aDoAuth = False;
		}
	}
	if( $aDoAuth == True ) 
	{
		Header( &#092;"WWW-Authenticate: Basic realm=\"My Realm\"\" );
		Header( &#092;"HTTP/1.0 401 Unauthorized\" );
		echo &#092;"Nie udało się zalogowanie do systemu.n\";
		exit;
	}
?>
[PHP] pobierz, plaintext 

czy to jest dobry sposób autoryzacji ? jakie są lepsze ?

Ten post edytował a79rtur 5.10.2004, 21:58:45

[j00seph]

a co to jest $PHP_AUTH_USER (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) i skąd się to bierze ?, skąd to pobiera wartość (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif)

ja robie uwierzytelnianie podobnie jak ty ( z tym ze dane do autoryzacji przesyłam przez formularz (POST) ) ,a potem mam kontrole sesji (wygodne to )

http://pl2.php.net/manual/pl/ref.session.php

A co do twojego kodu - to moze tak :
Formularz WWW

[HTML] pobierz, plaintext 
<form name=costam method=post action auth.php>
Login:<input name=user>  Pass:<imput name=pass> <input type=submit value=loguj>
[HTML] pobierz, plaintext 

a skrypt do logowania (auth.php)- na bazie twojego

[PHP] pobierz, plaintext 
<?php
	//$USER=$HTTP_POST_VARS[\"user\"];
	//$PW=$HTTP_POST_VARS[\"pass\"];
	$aDoAuth = True;
	if ( isset( $USER ) )
	{
		if ( ( $USER == &#092;"ryan\" ) && 
			 ( $PW == &#092;"dentist\" ) )
		{
			// prawidłowa nazwa użytkownika i hasło
			$aDoAuth = False;
		}
	}
	if( $aDoAuth == True ) 
	{
		Header( &#092;"WWW-Authenticate: Basic realm=\"My Realm\"\" );
		Header( &#092;"HTTP/1.0 401 Unauthorized\" );
		echo &#092;"Nie udało się zalogowanie do systemu.n\";
		exit;
	}
?>
[PHP] pobierz, plaintext 

i teoretycznie powinno zadzaialac