[apache-talk] Re: [apache-talk] Как?

[Ilya Obshadko <ilya@xxxxxxxxxx>]

On Sun, 23 May 1999, Vladimir Bormotov wrote:

>             hello all!
> 
>  Как отучить пользователей обращаться к http://used:psw@host/protected/  ?
>  Может ли mod_rewrite выкусить "user:psw@" из запроса и сделать редирект
>  на http://host/protected/ ? Если не может - то чем это можно "провернуть"?
> 

По логике вещей - username:password не относится к URI запроса, поэтому и
mod_rewrite здесь не поможет. Сделай аутентификацию через куки или
SSL-сертификаты. Базовая аутентификация на серезные вещи совершенно
непригодна.

#-- Ilya Obshadko [IDO-RIPN] -------------------------------#
#-- email: ilya@xxxxxxxxxx, ilya24@xxxxxxx -----------------#
#-- ICQ UIN: 10704338 --------------------------------------#

=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =