Kunnolliset suojaukset

Haluaisin, että kysyttäisiin ei ainoastaan salasana, vaan myös käyttäjän pitäisi tulla tietystä IP osoitteesta, miten tämä onnistuu?

Nyt on vain tuo salasana kysely:


Require valid-user


Toinen kysymys mitä konkreettista eroa on:
"AuthType Digest" ja "AuthType Basic" :lla ?

Ja viimeinen kysymys, jos ei halua että salasana lähetetään salamattomassa muodossa, niin onko palvelimen ssl/https ainoa vaihtoehto?
3232
Äänestä

Muut lukivat myös

Vastaukset 3

Vanhimmat

tuolta esimerkkejä:

http://www.clockwatchers.com/htaccess_block.html

Basicissa menee käyttäjä ja salasana salaamattomana verkon yli eli huono.

Digestissä menee salasanan MD5 tiiviste verkon yli ja palvelin laskee sitten palvelimella olevaa salasanan tiivistettä saatuun. Eli parempi tapa kuin Basic, mutta ei vissiin kauheen moni selain tue tätä.

Äänestä
  • siinä tiivisteessä menee username, password ja realm

    Äänestä

  • Piru kirjoitti:

    siinä tiivisteessä menee username, password ja realm

    Digestilla korvata ssl suojauksen? Data edelleenkin siirtyy salamattomana, mutta salasana ainakin pysyy turvassa?

    Äänestä

Kommentoi aloitusta


htaccess kirjoitti:

Haluaisin, että kysyttäisiin ei ainoastaan salasana, vaan myös käyttäjän pitäisi tulla tietystä IP osoitteesta, miten tämä onnistuu?

Nyt on vain tuo salasana kysely:


Require valid-user


Toinen kysymys mitä konkreettista eroa on:
"AuthType Digest" ja "AuthType Basic" :lla ?

Ja viimeinen kysymys, jos ei halua että salasana lähetetään salamattomassa muodossa, niin onko palvelimen ssl/https ainoa vaihtoehto?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu