Autoryzacja - ale bez okienka: WWW-Authenticate Opcje

[sniver]

Być może to będzie dla wielu proste, ale mi moja kreatywność sie skończyła gdy nie znalazłem nic w Google, manualu i na forum...

Sprawa wygląda następująco..

Jest sobie zwyczajny, ładnie ostylowany formularz logowania z polem login i hasło. No i powiedzmy tyle tego co musi być (IMG:style_emoticons/default/smile.gif)

Dotychczas wykorzystywałem mechanizm sesji - i tu nie mam nic przeciwko, ale muszę dodatkowo dodać autoryzacje a konkretnie to zapamiętywanie że ktoś sie zalogował, ale tak by to przetrzymać w tym mechanizmie autoryzacji WWW.

[PHP] pobierz, plaintext 
<?php
 
$login = "admin"; // tu wpisz swój login
$password = "pass"; // a tu swoje hasło
 
(IMG:style_emoticons/default/questionmark.gif) (IMG:style_emoticons/default/questionmark.gif) (IMG:style_emoticons/default/questionmark.gif) ?
(IMG:style_emoticons/default/questionmark.gif) (IMG:style_emoticons/default/questionmark.gif) (IMG:style_emoticons/default/questionmark.gif) ?
(IMG:style_emoticons/default/questionmark.gif) (IMG:style_emoticons/default/questionmark.gif) (IMG:style_emoticons/default/questionmark.gif) ?
 
if( !isset($_SERVER['PHP_AUTH_USER']) or strcmp($_SERVER['PHP_AUTH_USER'],$login) or strcmp($_SERVER['PHP_AUTH_PW'],$password) ) {
   // Formulaz logowania
} else {
   // User sie zalogowal i różne rzeczy sie dzieją..
}
 
?>
[PHP] pobierz, plaintext 

No i powiedzmy że tak to mniej więcej powinno działać. Ale nie chcę ani wyskakującego okienka autoryzacyjnego.
Wiem że da się to zrobić - ale niestety jak zwykle nie wiem jak.

Z góry dzięki za pomoc!

Powód edycji: [blooregard]: Dodałem BBCode, proszę o tym pamiętać na przyszłość

[sniver]

ten sposób wykorzystywałem już, ale mówiąc szczerze nie sprawdza się.
Nie chcę do serwera B przekazywać za wiele informacji, a "odchudzanie" danych w sesji było by dość kłopotliwe...

Stąd właśnie pomysł by to oprzeć na autoryzacji HTTP. Dzięki temu - można w prosty sposób wiele rzeczy sobie uprościć i na pewno zadziała w każdej znanej przeglądarce...

Po kilku próbach i śledzenia zmiennych systemowych i nagłówków znalazłem kilka może ciekawych rzeczy które może nakierują kogoś na właściwy trop.

Po poprawnej autoryzacji pojawiają się 2 zmienne, w których są podane dane o loginie i haśle: $_SERVER['PHP_AUTH_USER'] i $_SERVER['PHP_AUTH_PW']

Wywnioskowałem iż te informacje są zapamiętane przez przeglądarkę, a wysłane w postaci "zapamiętanego" nagłówka o takiej treści: "Authorization: Basic YWRtaW46cGFzcw=="

Kod: YWRtaW46cGFzcw== to nic innego jak "zahaszowana" informacja za pomocą base64_encode, w następującej składni base64_encode( $login . ':' . $password )

I tu jest taki problem że tyle wiem napewno - bo do takich informacji dotarłem przez Wujka G.,

niestety nie potrafię zrobić by przeglądarka zapamiętała tę informację. Próbowałem podstawiać nagłówek: header('Authorization: Basic '. base64_encode( $login . ':' . $password ) ); ale nic to nie dało.

Czy ma ktoś wobec tego jakiś pomysł?

jest coś jeszcze. Po autoryzacji z okienka autoryzacji http, pojawia się wspomniana zmienna w sekcji: HTTP Request Headers - po wpisaniu phpinfo(), ale gdy taką samą zmienną wysyłam za pomocą header(..), pojawia się w sekcji: HTTP Response Headers

Nie wiem czy jest ktoś w stanie pomóc. Ja powoli wymiękam, a to mi się bardzo rzadko zdarza...