Re: [apache-rus] Password protected directories & redirect

[Victor Wagner <vitus@ice.ru>]

On Wed, 3 Nov 1999, Vladimir Litovka wrote:

> From: Vladimir Litovka <doka@kiev.sovam.com>
> Subject: [apache-rus] Password protected directories & redirect
> 
> Hello!
> 
>  Допустим, есть некая страничка, защищенная Basic Auth. Когда юзер пытается
>  доступиться к ней в первый раз, сервер запрашивает пароль на доступ. Тот
>  нормально аутентифицируется, дальше mod_charset делает redirect на
>  клиентскую кодировку и окошко аутентификации возникает опять. Как этого
>  можно избежать? Я пробовал размещать mod_charset _после_ mod_auth (в
>  Configuration), но все равно не помогает. Кроме того, я не знаю, какие
Конечно не поможет. Если немного подумать, то после редиректа это
будет совсем отдельный http запрос, и порядок модулей уже никак не
повлияет, поскольку они все опять вызовутся начиная с начала списка. 

Бороться можно следующими способами
1. Не запрашивать пароль по базовой URL.
  Все равно отредиректят. То есть Basic auth должна быть прописана
  только для виртуальных серверов с жестко фиксированной кодировкой.

2. Добиться того, чтобы клиентский браузер понимал, что базовая
  URL и результат редиректа относятся к одному и тому же Authentication
  Realm, и посылал пароль сам, не задавая глупых вопросов пользователю.
 
  Это возможно, по-моему, только при перекодировке по dirprefix.
 
--------------------------------------------------
Victor Wagner			vitus@ice.ru
Programmer			Office:7-(095)-203-51-19
Institute for Commerce 		Home: 7-(095)-135-46-61
Engineering                     http://www.ice.ru/~vitus

=============================================================================
=               Apache-Rus@lists.lexa.ru mailing list                       =
Mail "unsubscribe apache-rus" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/mail-archive                =