.htaccess & .htpasswd als Formularfeld

[Adrian_20]

Hallo,

ich verwende für passwortgeschützte Bereiche .htacces und .htpasswd. Diese Methode verwende ich bei verschiedenen Ordnern.

Daher folgende Frage: Ist es möglich diese .htpasswd-Dateien via Formularfelder zu erreichen?

Ich meine das so, das ich einfach auf einer leeren Seite 2 Textfelder (Benutzername und Passwort) und ein Submit-Button einbinde und diese dann sich anhand den Benutzernamen den richtigen Ordner aussuchen und das Passwort aus der .htpasswd ziehen.

Wie würde sowas gehen? (Wenn sowas überhaupt geht)

Danke für Eure Hilfe

Adrian

[TobiaZ]

also mein aktuellster stand ist, dass es nicht geht!!!

[Adrian_20]

Ok, gut zu wissen, dann fang ich erst gar nicht an zu experimentieren

[TobiaZ]

sorry, meine auskunft war nicht ganz korrekt:

dazu kannst du jedes beliebige Formular nehmen, über eine HTTP Umleitung musst du dann die Daten nur in der Form http://benutzerasswort@seite.de ausgeben.

[mrwhorf]

Oder guckst du hier

[Adrian_20]

TobiaZ: Stimmt, richtig... warum ist mir das nicht eingefallen, das ist die simpelste Form das zu verwirklichen

So wirds beim FTP'en im Browser gemacht, so wirds eigentlich überall gemacht

Danke, echt,.. gut das du mir den anschupser gegeben hast

mrwhorf: Richtig lesen wäre angebracht

[wahsaga]

Original geschrieben von TobiaZ
dazu kannst du jedes beliebige Formular nehmen, über eine HTTP Umleitung musst du dann die Daten nur in der Form http://benutzerasswort@seite.de ausgeben.

aber auch bedenken, dass dies kein gültiger URL ist - die übergabe von authentifizierungs-daten im URL ist im entsprechenden RFC nicht vorgesehen.

bleibt also dem browser überlassen, ob er das korrekt umsetzen will ...

[mrwhorf]

@Adrian_20
Stimmt, wer lesen kann ist klar im Vorteil!

[TobiaZ]

@all: also die lösung ist mit sicherheit nicht die beste (und nicht meine). ich wusste nur noch, dass es auf keinen fall ne saubere lösung gibt. wollte aber doch noch mal kurz googlen. und siehe da. (BTW: an alle Fragensteller: das war wiedermal ne lösung, die unter den top3 Google-Ergebnissen war!!!)

[razer2k]

Original geschrieben von TobiaZ
dazu kannst du jedes beliebige Formular nehmen, über eine HTTP Umleitung musst du dann die Daten nur in der Form http://benutzerasswort@seite.de ausgeben.

Wie wird sowas eigentlich in der History bzw. im Verlauf gespeichert? Ist das sicher?

[TobiaZ]

wenn das passwort ausgeschrieben ist, würde ich es für nicht sicher halten (wenn mehrere user drauf zugreifen/zusehen können). würde vermuten, dass das genauso auch im verlauf steht.