Re: [apache-talk] Basic_WWW_Authentification

[Artur Penttinen <artur@niif.spb.su>]

On Thu, 28 Feb 2002, Valeriy Onuchin wrote:

> From: Valeriy Onuchin <Valeri.Onoutchine@cern.ch>
> To: apache-talk@lists.lexa.ru
> Subject: Re: [apache-talk] Basic_WWW_Authentification
> Date: Thu, 28 Feb 2002 16:56:30 +0100
> X-Mailer: Mozilla 4.77 [en] (X11; U; Linux 2.4.6 i686)
> X-Procmail-List: Russian Apache Mailing List
>
> > > > On Thu, 28 Feb 2002, Valeriy Onuchin wrote:
> > > >
> > > > > > > Скажите, может кто знает:
> > > > > > > можно    ли    выполнить    Basic_WWW_Authentification
> > > > > > > непосредственно  между  CGI-скриптом  и  пользователем,  без
> > > > > > > участия Apache?
> > > > > > >
> > > > > > > Что есть: если скрипт пишет
> > > > > > > > Cache-Control: no-store, no-cache, must-revalidate, 
>post-check=0, pre-check=0
> > > > > > > > WWW-authenticate: basic realm="REALM"
> > > > > > > > Status: 401 Authorization Required
> > > > > > > ,  то  браузер  выводит  пользователю рамочку с предложением
> > > > > > > ввести имя/пароль для указанного реалма.
> > > > > > >
> > > > > > > Но, вот, не вижу, чтобы они доходили до скрипта.
> > > > > > > Описание "HTTP Authentication" (http://www.rfc.net/rfc2617.html)
> > > > > > > говорит, что
> > > > > > >
> > > > > > > > If the user agent wishes to send the userid "Aladdin" and 
>password
> > > > > > > >    "open sesame", it would use the following header field:
> > > > > > > >
> > > > > > > >       Authorization: Basic QWxhZGRpbjpvcGVuIHNlc2FtZQ==
> > > > > > >
> > > > > > > После ввода имени/пароля нет в параметрах окружения подобных
> > > > > > > переменных. Можно сделать, чтобы Apache передавал их CGI?
> > > > > >
> > > > > >   из-за ограничений в секретности Authorization не передается 
>скрипту.
> > > > > >   используйте либо mod_perl, либо поднимайте через mod_rewrite.
> > > > > >
> > > > > >                                                 wbw,artur
> > > > > >
> > > > >
> > > > > Ya ne sovsem ponimayu, chem mozhet pomoch mod_perl ili mod_rewrite?
> > > >
> > > > С помощью mod_perl можно написать модуль, который будет обрабатывать
> > > > любую фазу запроса. В том числе и аутентификацию.
> > > > С помощью mod_rewrite можно записать заголовок Authorization в обычную
> > > > переменную типа 'HTTP_X_AUTH' и Apache передаст её cgi.
> > > >
> > >
> > > Ya ne ponimayu, sleduyushego:
> > >
> > >  - odnazhdi sdelav аутентификацию v  
>http://www.somewhere.there/supersecret/important.cgi
> > >    s etogo momenta client nachinaet posilat
> > >
> > >     Authorization: Basic Z3Vlc3Q6Z3Vlc3Q=
> > >
> > >   pri obrashenii k lyubomu URL na servere 
>http://www.somewhere.there/~someuser/spy.cgi
> > >   (btw, eto dazhe huzhe chem cookies)
> > >
> > > - kak mozhno s pomosh'yu mod_perl ili mod_rewrite predotvratit vozmozhnost
> > >    perehvativat eti
> > >
> > > GET /~someuser/spy.cgi HTTP/1.0
> > > Accept: image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, image/png, 
>*/*
> > > Accept-Charset: iso-8859-1,*,utf-8
> > > Accept-Encoding: gzip
> > > Accept-Language: fr-FR, en
> > > Authorization: Basic Z3Vlc3Q6Z3Vlc3Q=
> > > Connection: Keep-Alive
> > > Host: localhost
> > > If-Modified-Since: Thu, 28 Feb 2002 15:23:17 GMT; length=632
> > > User-Agent: Mozilla/4.75C-CERN UNIX www.somewhere.there 45 [en] (X11; U; 
>Linux 2.2.19-6.2.1.1 i686)
> >
> >   человек хотел использовать Authorization данные в своем cgi скрипте, а не
> >   избавиться от них. ему объяснили, что в cgi этих данных он не получит,
> >   надо пользоваться либо mod_perl (или тому подобным), либо mod_perl.
> >   либо поправить mod_cgi.
>
> Mogu pokazatsya nastoichivim idiotom, predlagayu ispol'zovat
>
> http://carrot.cern.ch/CarrotExamples/tutorial/tut5-1.chtml

  это надо root ставить, учиться ему...
  во всеком случае решение, что использовть, остается за клиентом :)

                                                wbw,artur
-- 
Забавно, что ведьма и фурия
сперва были фея и гурия.

=============================================================================
=               Apache-Talk@lists.lexa.ru mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@lists.lexa.ru if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =