Re: Re[2]: [apache-talk] HTTP_*

["Stanislav Malyshev a.k.a Frodo" <frodo@xxxxxxxxxxxx>]

FM>>   Кто-то тут советовал Cookies. Really это лучший выбор. Он решает
FM>> очень много проблем ( как я понял, LOGOGUT со стандартной WWW-авторизацией
FM>> сделать невозможно, это тут обсуждалось ). Плюс это, то и так далее.

Дык и login как такового нет, какой может быть logout? HTTP же stateless,
а остальное - проблемы браузера.

FM>> Когда меня это приперло ( велели кровь из носу сделать LOGOUT ) мне
FM>> пришлось делать собственную авторизацию. Я сделал это примерно так 

Я делал такую штуку через PHP/PHP Base Library. Авторизация, сессии, и
проч. приятности. Сыровато, конечно (в смыле PHP Base Lib), но кода там
всего страниц пять, все что хочешь, можно поправить. Боюсь, с
эффективностью у них туговато, но мне это пока некритично.

Работает, кстати, тоже через куки, но может и через чистый CGI, на
верхнем уровне ему все едино.

Там, кстати, где-то рядом валялся код для хеширования и передачи пароля
через Javascript - т.е. пароль в открытом виде не передается вообще
никогда. Я того не пользовал, не надо было, но кому надо, могу заглянуть.
www.php.net и phplib.shonline.de
-- 
frodo@xxxxxxxxxxxx	\/  There shall be counsels taken
Stanislav Malyshev	/\  Stronger than Morgul-spells
phone +972-3-9316425	/\  		JRRT LotR.
http://sharat.co.il/frodo/	whois:!SM8333


=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =