Problema con l'autenticazione HTTP di PHP su Apache

**miki92** · 02-12-2008, 22.39.20

Buonasera,

avrei intenzione di creare una sezione privata tramite Autenticazione HTTP e più precisamente con l'Autenticazione HTTP che permette PHP quando si trova su server Apache.

In rete e nel forum ci sono molti script...è vero...ma io devo imparare e quindi ho preso spunto da php.net però lo script non funziona come dovrebbe.

Lo script che ho creato è:

Codice PHP:


<?php

$user = "demo";

$pass = "demo";



if(!isset($_SERVER['PHP_AUTH_USER']) || !isset($_SERVER['PHP_AUTH_PW'])){ 

Header("WWW-Authenticate: Basic realm=\"Area Amministrativa\""); 

Header("HTTP/1.0 401 Unauthorized"); 

exit; 

}elseif(($_SERVER['PHP_AUTH_USER'] != $user) && ($_SERVER['PHP_AUTH_PW'] != $pass)){ 

Header("HTTP/1.0 401 Unauthorized");

} ?>

I problemi sono:

Se lascio le caselle "User" e "Password" vuote e premo OK mi visualizza pagina bianca.
Se premo "Annulla" visualizzo una pagina bianca.

Ciò che vorrei è:

Se si lasciano le caselle vuote e/o si preme "Annulla" e/o si erra il login compaia una errore 401 (Utente non Autorizzato).
Se l'user e la password sono corretti non compie azioni

Per il secondo punto intendo che se il login e la password sono giusti non fa niente perchè lo script verrà incluso...cioè ho:

Codice PHP:


<?php include("login.php"); ?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xmlns="http://www.w3.org/1999/xhtml">



<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />

<meta http-equiv="Content-Language" content="it" /> 



<title>Area Amministrativa</title>



</head>



<body>



AREA PROTETTA

</body>



</html>

Includendo il login prima di tutto il codice HTML si svolgerà l'azione...e solo qual'ora l'user e la password siano corretti l'utente visualizzi il contenuto HTML.

Datemi delle dritte perchè devo imparare...e non devo avere una cosa prefabbricata (almeno per ora che voglio approfondire PHP)

03-12-2008, 10.57.09

a mio parere c'è un errore di concetto...
mi spiego: è normale che ti ritorni una pagina bianca, hai forzato l'uscita con exit, facendo così non mandi nessun output al browser (eccetto l'header)
Probabilmente quello che hai confuso te è che forzare lo status 401 non porta alla classica pagina "Unauthorized" perchè gestita da Apache.

03-12-2008, 15.07.27

Codice PHP:


Header("HTTP/1.0 401 Unauthorized"); 
exit; // <--- sbagliato.... si scrive exit()
}elseif(($_SERVER['PHP_AUTH_USER'] != $user) && ($_SERVER['PHP_AUTH_PW'] != $pass)){

Ciao! ^^

**miki92** · 03-12-2008, 16.14.40

Originalmente inviato da Inverno

a mio parere c'è un errore di concetto...
mi spiego: è normale che ti ritorni una pagina bianca, hai forzato l'uscita con exit, facendo così non mandi nessun output al browser (eccetto l'header)
Probabilmente quello che hai confuso te è che forzare lo status 401 non porta alla classica pagina "Unauthorized" perchè gestita da Apache.

Ti potresti spiegare meglio?
Ho provato a togliere exit o exit() pensando che fosse il problema ma non risolvo...la situazione non cambia.
Io ho .htaccess che mi personalizza la pagina 401 quindi con o senza exit dovrebbe visualizzarmi la mia pagina mentre mi mostra una semplice schermata bianca...senza codice ne nulla...

Originalmente inviato da sIM

Codice PHP:


Header("HTTP/1.0 401 Unauthorized"); 

exit; // <--- sbagliato.... si scrive exit()

}elseif(($_SERVER['PHP_AUTH_USER'] != $user) && ($_SERVER['PHP_AUTH_PW'] != $pass)){

Ciao! ^^

Nulla, risultato non differente.

Altre risposte?

03-12-2008, 17.40.05

- il problema non è l'exit in sè, cioè messo potrebbe essere giusto, ma non è quello che serve a te
- lascia stare .htaccess quello è gestito da apache non dall'interprete php

quello che ti sfugge è che per apache lo status è 302 (Found) e quindi non hai come output la tua pagina d'errore

**miki92** · 03-12-2008, 18.41.10

Scusa è allora perchè se in un altro file (che esiste) metto:

Codice PHP:


<?php Header("HTTP/1.0 404 Not Found"); ?>

Mi viene restituita la pagina di errore che ho personalizzato con .htaccess?

04-12-2008, 09.43.49

mi sono spiegato male (di nuovo)
lo puoi fare certo, ma non è detto che in tutti i server funzioni. Diciamo che è una procedura sconsigliata...
Con il tuo sistema, devi forzare lo status (come detto sopra):

Codice:

header("HTTP/1.1 401 Unauthorized");
header("Status: 401 Unauthorized");

**miki92** · 04-12-2008, 16.09.33

Si ho inserito anche header("Status: 401 Unauthorized"); (come spiegato su mrwebmaster.it) ma comunque non funziona...va beh non importa ho risolto in questo modo:

Codice PHP:


<?php

$user = "demo";

$pass = "demo";



function Autentica(){

include("401.php");

}



if(empty($_SERVER['PHP_AUTH_USER']) || empty($_SERVER['PHP_AUTH_PW']) || $_SERVER['PHP_AUTH_USER'] !== $user && $_SERVER['PHP_AUTH_PW'] !== $pass){

Autentica();

}



?>

04-12-2008, 16.38.57

a mio parere la soluzione migliore...
almeno sei sicuro che funzioni sempre ;)

Discussione: Problema con l'autenticazione HTTP di PHP su Apache

LinkBack

Strumenti discussione

Display

Problema con l'autenticazione HTTP di PHP su Apache

Regole di scrittura