Новая тема   Ответить

 Vyacheslav
На примере:
Есть скрипт (1), который своими средствами добавляет\удаляет пользователей из .htpasswd. Есть второй скрипт (2) со своей базой пользователей, который не использует .htpasswd (юзает мускульную базу и php сессии для мемберки) + имеет свою API для добавления\удаления пользователей.
Можно ли обьединить эти два скрипта, каким-то скриптом-шлюзом, который будет получать команды от скрипта (1) как бы имитируя .htpasswd и тут же отдавать команды на основании синтаксиса API скрипту (2)? (Команды API могут типа таких: /?username=user&passwd=password&action=adduser или /?username=user&action=delete)

 lega_cobra
Я бы добавил к апачу какой-нибудь mod_authn_mysql, и вместо .htpasswd запросы направил бы к базе mysql.

 Vyacheslav
Что-то ни асилил я эти модули.. + не так всё просто оказалось со скриптом, который работает на мускуле. Но у этого скрипта есть возможность через POST запрос управлять пользователями (добавлять, удалять, деактивировать..).
Теперь хочу попробовать написать php скрипт, который по крону будет просматривать htaccess и сам уже добавлять пользователей в базу через POST интерфесом скрипта..
Но вот вопрос, как теперь дешифровать средствами php пароль из htpasswd?

 Airsnake
Vyacheslav писал:
Никак, в .htpasswd хранится хэш.

 Vlad_S
Vyacheslav писал: Действительно никак, но можно хранить в мускуле хеши и при авторизации шифровать отправленный пользователем пароль, а потом сравнивать. Тем более, что хранить в базе пароли в открытом виде, имхо, моветон...

 Stup
Модифицируй 1 скрипт, чтобы он сразу стучался в второй, в момент добавления пользователей.

 Vyacheslav

Скрипт не открытый.

 Vlad_S
Тогда, имхо, единственный выход сделать скрипт-шлюз, который будет сначала принимать данные из вне, а потом передавать их каждому скрипту в отдельности в понятной для него форме...