Haluaisin, että kysyttäisiin ei ainoastaan salasana, vaan myös käyttäjän pitäisi tulla tietystä IP osoitteesta, miten tämä onnistuu?
Nyt on vain tuo salasana kysely:
Require valid-user
Toinen kysymys mitä konkreettista eroa on:
"AuthType Digest" ja "AuthType Basic" :lla ?
Ja viimeinen kysymys, jos ei halua että salasana lähetetään salamattomassa muodossa, niin onko palvelimen ssl/https ainoa vaihtoehto?
Nyt on vain tuo salasana kysely:
Require valid-user
Toinen kysymys mitä konkreettista eroa on:
"AuthType Digest" ja "AuthType Basic" :lla ?
Ja viimeinen kysymys, jos ei halua että salasana lähetetään salamattomassa muodossa, niin onko palvelimen ssl/https ainoa vaihtoehto?
Vastaukset 3
Vanhimmat
tuolta esimerkkejä:
http://www.clockwatchers.com/htaccess_block.html
Basicissa menee käyttäjä ja salasana salaamattomana verkon yli eli huono.
Digestissä menee salasanan MD5 tiiviste verkon yli ja palvelin laskee sitten palvelimella olevaa salasanan tiivistettä saatuun. Eli parempi tapa kuin Basic, mutta ei vissiin kauheen moni selain tue tätä.
siinä tiivisteessä menee username, password ja realm
Digestilla korvata ssl suojauksen? Data edelleenkin siirtyy salamattomana, mutta salasana ainakin pysyy turvassa?