Falsches Passwort bei htaccess

[Kropff]

Wie ich vor Kurzem schon sagte, spiel ich gerade wieder mit htaccess-Dateien herum, um in Übung zu bleiben. Diesmal geht es um ein Login mittels .htuser. Also, wenn jemand so eine geschütze Seite aufruft, dann kommt ja der Login-Dialog.

Wenn man dann etwas Falsches eingibt, so erscheint der wieder. Und immer wieder. Und immer wieder. Wie kann ich das zum Beispiel auf eine bestimmte Anzahl begrenzen? Der IE hört nach dem dritten Versuch auf, der FF überhaupt nicht. Oder liegt das am Browser?

Peter

[wahsaga]

Klar liegt das am Browser, an wem sonst.

HTTP Auth bedeutet, wenn keine korrekten Zugangsdaten mitgeschickt wurden, wird mit einem 401 Unauthorized geantwortet. Das ist ja auch, was den Browser beim „ersten“ Request überhaut dazu bringt, das Eingabefenster anzuzeigen.

Den Server interessiert es nicht, ob du das zum ersten, dritten oder 47. Mal versuchst. HTTP ist bekanntlich zustandslos.

(Man könnte natürlich serverseitig einen Session-artigen Mechanismus implementieren, der den Client wiedererkennt und einen Zähler für Requests ohne korrekte Zugangsdaten führt. Aber das ist in den Standardmodulen für HTTP-Auth m.W. nicht enthalten.)

[Kropff]

Hab ich mir gedacht. Danke.

Peter