hallo zusammen,

ich habe mal versucht einen passwort geschüzten ordner zu erstellen. aber leider gelingt mir dies nicht.

ich habe bei selfhtml.de eine anleitung, wie ich es mdarstellen muss. ich habe dann dort den text kopiert und es geht nicht...

ich weiss nicht, an was dass es leigt:

.htaccess
---
# .htaccess-Datei fuer Web-Verzeichnis /test
AuthType Basic
AuthName "test"
AuthUserFile /usr/verwaltung/web/.htusers
require user demo

.htusers
---
# Benutzerdatei fuer Web-Projekt
demo:INMTfZcgAmxT2


mfg p@
---
mailto:admin@pat87.ch
http://www.pat87.ch/

Hallo p@,

wahrscheinlich stimmt dieser Pfad nicht:
/usr/verwaltung/web/.htusers

Den richtigen Pfad kannst Du mit FTP nicht vollständig sehen.
Den vollständige Pfad erfährst Du von Deinem Provider (FAQ) oder mit Perl:

#!/usr/bin/perl
print "Content-Type: text/html\n\n";
for ( keys %ENV){
print "$_ : $ENV{$_} <br>";
}

Das Script oben speicherst Du im geschützten Verzeichnis. (chmod 755 nicht vergessen)
Hinter SCRIPT_FILENAME steht der Pfad den Du verwenden solltest.

Gruß Sabine

und mit welchem suffix muss ich dieses kleine script abspeichern?

mfg p@
---
mailto:admin@pat87.ch
http://www.pat87.ch/

hi Pat,

in welchem Forum sind wir denn hier? :-)

pl oder cgi (oder gar nichts)


Grüße Oesi
Ich weiß, dass ich nichts weiß... (Sokrates)

wie kann ich dann auf dieses script zugreifen / das resultat anzeigen lassen?

mfg p@
---
mailto:admin@pat87.ch
http://www.pat87.ch/

Pat, Du speicherst das Script als test.pl oder test.cgi innerhalb Deines Webspaces (chmod 755 nicht vergessen),
dann rufst Du im Browser die Adresse auf, also http://example.com/test.pl

Gruß Sabine

aber das geht nicht: http://www.pat87.ch/acb/test.pl

mfg p@
---
mailto:admin@pat87.ch
http://www.pat87.ch/

Hallo Pat,

ich kenne die Einschränkungen Deines Providers nicht.
Was steht zum Thema Perl in der FAQ Deines Providers?

Vielleicht darfst Du nur im Verzeichnis cgi-bin Scripte ausführen?

Hier kannst Du auch noch einmal nachlesen:
http://selfaktuell.teamone.de/...perl/inbetriebnahme/

Gruß Sabine

ich habe das virtual hosting von metanat...

ich weiss nicht, ob sich jemand damit auskennt...

mfg p@
---
mailto:admin@pat87.ch
http://www.pat87.ch/

Dann kannst Du hier nachlesen:
http://metanet.ch/support/faq_cgi.php

1. Warum erhalte ich die Fehlermeldung "Internal Server Error"?

Gruß Sabine

ich habe es binary hochgeladen *schämichmich*

mfg p@
---
mailto:admin@pat87.ch
http://www.pat87.ch/

und sogar dieses problem habe ich lösen können

http://www.pat87.ch/test

user: demo
pass: demo

mfg p@
---
mailto:admin@pat87.ch
http://www.pat87.ch/

gibt es denn noch ein kleines script, mit dem ich die passwort-abfrage per ein formular abfragen kann, anstelle, dass dieses popup erscheint?

mfg p@
---
mailto:admin@pat87.ch
http://www.pat87.ch/

Hallo Pat, beim Passwortschutz mit .htaccess öffnet sich immer das browsereigene Passwortdialogfenster.

Du kannst mal diesen langen Thread durchlesen:
http://www.hilfdirselbst.ch/...18&topic_id=3615

Da ist auch ein solches Script enthalten.
Dieses Script funktioniert inzwischen nicht mehr 100%ig, da der Internet Explorer URLs in dieser Form

benutzername:passwort@[url]http://www.domain.de/geschuetztes_verzeichnis[/url]

nicht mehr unterstützt.

Gruß Sabine

welche anternative würde es dann geben?

mfg p@
---
mailto:admin@pat87.ch
http://www.pat87.ch/

Hallo Pat,

es gibt keine Alternative zum Passwortschutz mit .htaccess, die ein Verzeichnis genauso sicher schützen kann.

Du kannst das Passwort zusätzlich noch mit SSL verschlüsseln auf dem Weg vom Browser zum Webserver,
wenn Du mehr Sicherheit brauchst, also https://example.com/schutzverzeichnis

http://selfhtml.teamone.de/...q.htm#passwortschutz

Gruß Sabine

nein. ich meinte eine alternative zu diesem formular, das nicht von allen browsern unterstützt wird...

mfg p@
---
mailto:admin@pat87.ch
http://www.pat87.ch/

hallo Pat,

Du hast im Grunde zwei Lösungen für Dein Problem.

1. Mit Serverauthentifizierung
Hierbei gibt es einen Standard, der von allen Browsern und Webservern unterstützt werden sollte.
Bei dieser Variante fragt der Browser den Benutzernamen:Passwort ab und sonst gar nichts. Das ist einfach und schnell zu realisieren. Das Formular, was Du hier suchst gibt es nicht. Alle Lösungen, die hier ein Formular einsetzen, arbeiten mit 'dirty tricks' und fallen früher oder später damit auf die Nase.

2. Mit einem eigenen Programm und Sessionverwaltung.
Hier gibt es mehr oder weniger verschiedene Lösungen. Wenn Du Dir selbst etwas ausdenkst gibt es noch eine mehr :-).
Bei dieser Variante kann man seiner Phantasie freien Lauf lassen und muss programmieren was das Zeug hält. Allerdings MUSS! man hierbei auch selbst für einen vernünftigen Schutz sorgen.
Bsp.:
- geklaute Session IDs
- ungeschütze Verzeichnisse, die dann dennoch erreicht werden können
- Dienstprogramme und Module, die ohne Schutz aufgerufen werden können
- "Injections"
- usw. usw.

Ich hoffe, etwas zur Aufklärung beigetragen zu haben.

Grüße Oesi
Ich weiß, dass ich nichts weiß... (Sokrates)

vielen dank, oesi

nur leider nützt mir dies nicht, da ich nicht programieren kann...

aber trotzdem danke...

mfg p@
---
mailto:admin@pat87.ch
http://www.pat87.ch/

aber kann ich dann ein script so erstellen, dass sich neue users automatisch eintragen können?

ich möchte das so machen, dass man dann einen benutzernamen eingibt, und das passwort verschlüsselt wird...

und wenn der benutzername bereits vergeben ist, dass dann eine fehlermeldung erscheint wie 'bitte wähle einen anderen benutzernamen, da dieser bereits vergeben ist...'

mfg p@
---
mailto:admin@pat87.ch
http://www.pat87.ch/

Pat, ein solches Script gibt es hier:

http://www.locked-area.com

Gruß Sabine

und wie heisst dieses script / wo ist der link zum downloaden auf der site positioniert?

mfg p@
---
mailto:admin@pat87.ch
http://www.pat87.ch/

Hier die Informationen zum Download von "Locked Area Lite"
http://www.locked-area.com/html/lite/download.html

Gruß Sabine