toegang folder

MouseKiller · **Geplaatst:** 14 Aug 2006 14:51

ik heb via .htpasswd bestand een folder beveiligd
nu heb ik daar in die folder ne index.php staan die in diezelfde map bestanden (.pdf's) kan uploaden
nu heb ik wel een probleem als ik die bestanden wil oproepen via de site zelf
dan krijg ik dat inlogscherm
hoe kan ik er voor zorgen da ge da wel kunt zien, maar da ge ni in de folder zelf de index.php pagina kunt raadplegen zonder da inlogscherm??

Geert82 · **Geplaatst:** 14 Aug 2006 15:57

ofwel beveilig je enkel je index.php door in je code zelf een authenticatie toe te voegen zoals bv de http-authenticatie zoals hier beschreven. (dit geeft het zelfde loginvenster dat je nu krijgt via de .htaccess. Anders zal je die pdf bestanden in een andere map moeten zetten (of je upload script en beveiliging naar ergens anders).
Als je met .htpasswd werkt heeft dit altijd effect op de volledige map en de daar onder liggende mappen.

MouseKiller · **Geplaatst:** 14 Aug 2006 16:56

Code:

if(!isset($PHP_AUTH_USER)) {
   Header("WWW-Authenticate: Basic realm=\"Mijn Realm\"");
   Header("HTTP/1.0 401 Unauthorized");
   echo "Tekst om te sturen als de gebruiker op Annuleren klikt.\n";
   exit;
  } else {
   echo "Hallo $PHP_AUTH_USER.<P>";
   echo "Je gebruikte $PHP_AUTH_PW als je password.<P>";
  } 

voorbeeld code van op site
gewoon als test is in test.php gezwierd

als ik da inlog scherm krijg, dan typ ik iets in, druk op ok, maar kom nooit in else tak terecht. en ik blijf da scherm krijgen
bij annuleren krijg ik idd "Tekst om te sturen als de gebruiker op Annuleren klikt."
snap het ni ...

MouseKiller · **Geplaatst:** 14 Aug 2006 17:46

heb al een hard coded oplossing gevonden
maar da ist nu ook weer ni he

jorisp · **Geregistreerd:** 30 Sep 2002 23:00 **Berichten:** 1806

moet wel zijn $_SERVER['PHP_AUTH_USER'] (ipv. $PHP_AUTH_USER)

(merk ook op dat als we binnenkort gaan overschakelen op 'cgi' dat deze variabele dan niet meer beschikbaar is. allé, dacht ik toch)

Geert82 · **Geplaatst:** 15 Aug 2006 0:07

had ik zelf nog niet opgemerkt. Je neemt dus misschien best de engelstalige uitleg.

Scoutnet vzw

toegang folder

Wie is er online?