Новая тема   Ответить

 vxod
Подскажите, плиз, как сделать сабж?

Дано: директория защищена htaccess htpassword (веб сервер apache), при попытке доступа туда всплывает серое окошко (popup).
Нужно: страница с формой, куда вводишь логин/пароль и тебя отправляет в защищенную область, без выскакивания такого окна, и потом не спрашивает в процессе брожения внутри.

 Ailk
писать систему авторизации и контролем доступа.

Коротко тут не получится наверное.

 rx
форма -> ajax -> проверка на правильный логин пароль скриптом (чтобы не вылетело окно на следующем шаге если не верны) -> все ок -> ajax на логин пароль в защищенную зону в любое место/файл существующие -> редирект в защищенную зону

но - часть броузеров может попараноить слегка

 vxod
Ailk писал:
Раньше можно было вообще отсылать по адресу логин:пароль@адрес и все работало. Теперь не все браузеры это поддерживают.

 vxod
rx писал:

в чем параноя может быть?

Нет ли чего попроще? передать на php скрипт, чтоб он проверил и пустил/отказал?

 rx
vxod писал:

если логин/пароль не верны все равно всплывает новое окно

для тех броузеров что поддерживают до сих пор - если есть уверенность что пароль верный - можно использовать старые методы определяя версию/тип

проще же "в целом" - нельзя. ибо модифицировать окружение броузера сервер-сайд скриптом вне секур зоны в нужной части ну никак.

параноит часть броузеров по логичной причине - ибо происходящее по эвристике близко к фишингу.

 rickdeckard
в помощь

http://php.net/manual/ru/features.http-auth.php

даже код рабочий есть с формой