phpBB user names en passwds gebruiken voor .htaccess

Assshaker · **Geregistreerd:** 01 Nov 2004 0:00 **Berichten:** 38

Zou iemand misschien eens kunnen zien welke versie van mod_auth_mysql op de server staat. De laatste versie is 3.0.0.
Want het is mij nog altijd niet gelukt om iets met die "AuthMySQLUserCondition" te doen.

hopla · **Geregistreerd:** 22 Jan 2004 0:00 **Berichten:** 773

Heb je htaccess al geactiveerd op de my site?

Uhm, scrap that. Sinds de serverswitch draait er een nieuwere versie van mod_auth_mysql en de configuratie parameters zijn iets anders (maar cleaner) geworden. Ik was dat ondertussen alweer vergeten :oops:. Kweet ook nie meer wat er allemaal veranderd is, maar de htaccess van onze leidingsite ziet er momenteel zo uit:

Code:

AuthType Basic
AuthName "Leiding"

AuthMySQLEnable On

AuthMySQLHost localhost
AuthMySQLUser snXXXX
AuthMySQLPassword ***
AuthMySQLDB snXXXX_phpbb

AuthMySQLUserTable phpbb_users
AuthMySQLNameField username
AuthMySQLPasswordField user_password

AuthMySQLGroupTable htaccess_groups
AuthMySQLGroupField group_name

AuthMySQLPwEncryption md5

Require group leiding stam

sn0904 · **Geregistreerd:** 24 Sep 2002 23:00 **Berichten:** 91

Ben dit systeem ook eens aan't proberen.

Maar weet iemand hoe ik dit op WinXp aan het draaien krijg?

maarten · **Geregistreerd:** 16 Nov 2003 0:00 **Berichten:** 68

http://www.easyphp.org

Assshaker · **Geregistreerd:** 01 Nov 2004 0:00 **Berichten:** 38

hopla schreef:

scoutsboekhoute schreef:

hoe/met welke variabele kan ik weten wie ingelogd is ??

$_SERVER['PHP_AUTH_USER'] helaas is er geen var met de groep(en) waartoe die user dan behoord. Daarvoor ga je dan weer moeten query'en op de db.

Heb dit geprobeerd en dit werkte. Maar wanneer ik probeer te laten zien onder welke gebruiker men zo is ingelogd op een pagina die niet beveiligd is (geen .htaccess in de map dus) lukt dit niet meer. Is er misschine een mogelijkheid om toch nog aan die gebruikernaam te komen?

hopla · **Geregistreerd:** 22 Jan 2004 0:00 **Berichten:** 773

Assshaker schreef:

wanneer ik probeer te laten zien onder welke gebruiker men zo is ingelogd op een pagina die niet beveiligd is

Weten welke gebruiker ingelogd is op een pagina waarvoor je niet moet inloggen? Beetje tegenstrijdig hé.
Je zou het kunnen proberen door die naam mee te geven vanuit de beveiligde pagina naar de onbeveiligde pagina, maar dan kan je niet garanderen dat ze niet zelf een naam gaan invullen hé.

Assshaker · **Geregistreerd:** 01 Nov 2004 0:00 **Berichten:** 38

Ik wou dit gebruiken om bijvoorbeeld de mensen er op te wijzen dat ze nog steeds zijn ingelogd onder een bepaalde naam en dat als ze het venster niet sluiten iedereen op die computer de beveiligde mappen zou kunnen bekijken.

maarten · **Geregistreerd:** 16 Nov 2003 0:00 **Berichten:** 68

Assshaker schreef:

Ik wou dit gebruiken om bijvoorbeeld de mensen er op te wijzen dat ze nog steeds zijn ingelogd onder een bepaalde naam en dat als ze het venster niet sluiten iedereen op die computer de beveiligde mappen zou kunnen bekijken.

ingewikkeld uitgelegd!
Ik neem aan dat je bedoelt dat je gebruikers inloggen met php sessions, en als ze alle vensters niet sluiten, dat een mogelijk veiligheidsrisico inhoudt...
er is slechts 1 manier om een alert-box te doen verschijnen bij het sluiten van een scherm, en die werkt enkel in internet explorer.

Code:

Ik weet van geen andere code...

hopla · **Geregistreerd:** 22 Jan 2004 0:00 **Berichten:** 773

't Gaat toch over .htaccess en niet over php?

Een mogelijke oplossing denk ik is van zodra iemand op de htaccess pagina's komt een session variable te zetten (bv. logged_in = true) en dan op alle pagina's te checken op die var en indien true die waarschuwing te geven.

Geert82 · **Geregistreerd:** 04 Jul 2002 23:00 **Berichten:** 501 **Woonplaats:** Reet

Citaat:

Weten welke gebruiker ingelogd is op een pagina waarvoor je niet moet inloggen? Beetje tegenstrijdig hé.

Dit kan toch nuttig zijn als je op je site, die voor iedereen toegankelijk is, toch aan bepaalde gebruikers meer info wil geven dan de gewone gebruiker (zoals bv het weergeven van gsm-nummers op een adressenlijst) of gewoonweg een knop om te kunnen uitloggen.

doncorleone · **Geregistreerd:** 12 Mrt 2005 0:00 **Berichten:** 16

ik heb 3 .htaccess documenten staan op de website
hoe komt het dat ik bij 2 van de 3 telkens 2 keer mijn login en paswoord moet opgeven (terwijl ik 2 keer identiek dezelfde gegevens intyp)?

caygull · **Geregistreerd:** 31 Jul 2002 23:00 **Berichten:** 236

Met tweemaal bedoel je dat de logingegevens niet worden behouden tussen de pagina's?

Ik dacht dat dit te maken had met het bereik van de login welke raar genoeg gekoppeld is aan de variabele 'AuthName' .

Dus eigenlijk moet je er voor zorgen dat de 'AuthName' variabele overal identiek is waar je de login-gegevens wil behouden.

Caygull.

doncorleone · **Geregistreerd:** 12 Mrt 2005 0:00 **Berichten:** 16

sorry, het is niet dat dat ik bedoelde,
als ik een beveiligde map wil bereiken vraag hij 2 keer na elkaar mijn login en paswoord.
(maar dat is maar bij 2 van de 3 beveiligde mappen azo, dus bij 1 map moet ik alles maar 1 keer ingeven en het lukt)

jant - on4tux · **Geplaatst:** 03 Nov 2005 11:15

zover ik me nog herinner, heeft dit te maken dat je je bijvoorbeeld authenticeert voor users.scoutnet.be/groep en achteraf een link maakt naar bvb. groep.scoutnet.be en http://www.groep.be. Voor htaccess zijn dit 3 verschillende domeinen, dus 3x authenticatie.

doncorleone · **Geregistreerd:** 12 Mrt 2005 0:00 **Berichten:** 16

achzo...

en wat wilt dat dan zeggen?

Scoutnet vzw

phpBB user names en passwds gebruiken voor .htaccess

Wie is er online?