Passwod protection ?

Kako da odradim protekciju nekog dela sajta.
Treba da napomenem da je u pitanju sajt za pronalazenje posla
sto znaci da i odredjene skripte treba da su zasticene kao
i obicni html fajlovi ?

Ne znam kako da napravim .password file. Mislim da ga napravim tako da radi !
I kako posle se organizuje da kada korisnik na stranici unese u formu user/pass
da to prosledi serveru tako da ne mora prozorce da se otvara kao recimo kada proveravate vreme kod verata i sl.

Dali se nesto od ovog radi sa kolacicima ?

Ja sam u neznanju uradio tako da kada se jednom ulogujes sve ti stranice
generise server, i u svaku ubacuje i pass/sifru ... koju svaki put proverava,
u vidu linka ili forme ....

Inace vidim da samo ja postavljam pitanja za perl. Sta je to svi znaju perl ?
Ili niko nece ni da ga zna, svi na php a ?

http://www.cgi-factory.com/password/index.shtml
http://home.xnet.com/~efflandt/pub/htpasswd.pl

suština, nemoj gubiti vrijeme na razvijanje neke svoje protekcije i baze sa passowima nego jednostavno koristi htaccess ..

Potpis

BobMarley (me) ...the legend

Nece da mi radi na localhostu (win + apache).
Isti fajlovi kada sam ih uplodovao na verat rade bez
problema 9samo sam promenio putanju u .htaccess-u)

Predpostavljam da nesto nisam lepo configurisao oko apacha ?
[Bolje reci nisam ga nista ni konfigurisao po defaultu ide]

Ako neko zna kako to da odradim neka mi javi.

Nego koliko sam skapirao ja nikako ne mogu da dobijem original sifru
iz .htpasswd fajla ? Valjda se ona sifra koja se proverava coduje
i onda uporedjuje sa onom u fajla, barem sam ja tako skapirao ?

kako onda radi password retrival, u slucaju da neko zaboravi password ?
(Da ne bude seljacka fora pa da se onda dodeljuje generisana sifra i sl)

Thanks.

htaccess, ako se ne varam, se svodi na to da web server odlucuje da li neko moze pristupiti stranici (delu sajta) ili ne.
Sta ako se odredjena skripta izvrsava na dva razlicita nacina u zavisnosti od toga koji je korisnik ulogovan? Svaki korisnik moze da pristupi drugom delu baze. Sta raditi u takvim slucajevima?

Potpis

JaFreelancer.com

Ovo je perl forum, zar ne?

Potpis

JaFreelancer.com

Besplatni Seksu,

bilo bi zgodno da procitas Apache dokumentaciju, deo o .htaccess malo podrobnije, ima tamo i primera .htaccess fajlova i kako se sve to koristi.

Inace, lozinke u password fajlu vezanom za .htaccess autentifikaciju se kriptuju jednosmernom crypt() funkcijom i nemoguce je obrnuti proces (dobiti lozinku od kriptovane lozinke).

Fajl sa lozinkama (.password) pravis uz pomoc programa htpasswd koji ide uz apache.


Inace, ako vec radis zastitu dela sajta, a vec (recimo) imas razvijen korisnicki sistem (gde se korisnici loguju na tvoj sajt) daleko je bolje resenje zastitu sajta izvesti upravo kroz taj sistem - dodavanjem nivoa pristupa.

I da, svi ovde znamo perl

Potpis

Alex: My favorite site is http://localhost/
R.J. Oppenheimer: "I am become death, destroyer of worlds" (1945 AD)
tweet.13x ||
linkedin.13x

Mozda moze i ovo da ti posluzi:

http://userlogin.sourceforge.net/



Iako je napravljeno za Mason, moze da se koristi i bez njega.

Pozdrav,
alex.

Potpis

Alex: My favorite site is http://localhost/
R.J. Oppenheimer: "I am become death, destroyer of worlds" (1945 AD)
tweet.13x ||
linkedin.13x

Apache::Session

Potpis

JaFreelancer.com

A sto svi misle da onaj ko koristi PERL ima i linux pri ruci .... a inace sam i pogledao u mojoj indigoperl distribucija Apache servera (sa cgi+php....) nema tog programa.

Jer moze to lepo rucno da se napravi. Imam funkcije crypt .... znaci kad upisujem korisnika onda je kriptujem i posle kada proveravam sifru ono sto je on upisao kriptuje mi uporedjujem sa ovim iz baze. Valjda tako radi jeli.

E sad zanima me ako pustim apacha da radi verifikaciju korisnika (iskoci ti ono prozorce kao na veratu) koji string treba da koristim da bih kriptovao podatke.
Neke primere koje sam video (ali ne rade :) uvek koriste 'ZZ' ...