Onko (ja jos niin miten) mahdollista ohjata käyttäjä eri käyttäjätunnuksen mukaan eri kansioihin tai eri tiedostoihin?
Esim user1 ohjataan tunnuksen/salasanan perusteella tiedostoon user1.htm ja user2 ohjataan tied. user2.htm.
Esim user1 ohjataan tunnuksen/salasanan perusteella tiedostoon user1.htm ja user2 ohjataan tied. user2.htm.
Vastaukset 5
Vanhimmat
Kyllähän se mahdollista on.
Uskoisin nopeasti pääteltynä, että tässä kannattaa käyttää rewrite moduulia, jos käytät apachea.
Ohje siihen on:
http://httpd.apache.org/docs-2.0/misc/rewriteguide.html
Selvitän onko tuo se oikea tapa vai onko muita.
Toinen olisi tarkistaa käyttäjänimi ja ehtolauseella tarkistaa jos käyttäjä on user1 niin sivu on user1.htm jne.
Asiasta en mitään tiedä, mutta pelkällä .htaccessin säätämisellä en usko, että toi onnistuu. Tosin käyttäjä tunnushan välitetään palvelimelle, joten refritellä voi hyvinkin onnistua.
Hyväkeino säätää .htaccessista pyytämään salasana, ja sitten tarkistaa se salasana vaikkapa tietokannasta PHP:n avulla, tällöin käyttäjät on helppo ohjata omille sivuille. Tämä keino on paljon parempa, jos käyttäjiä tulee enempi kuin muutama
Kiitti, yritin kyllä lueskella tuota rewriteä mutta ei se oikein auennut. Eli jos pystyt antamaan jotain lisävinkkiä siihen niin olis tosi hyvä. :-)
Entä sitten ehtolauseen käyttäminen, minne se sijoitettaisiin? Eli missä vaiheessa ja miten siihen käyttäjätunnukseen pääsee "käsiksi".
Miten pystytään PHP:llä tarksitaan se salasana joka htaccessin avulla kysytään? Elikkä mihin väliin sitä PHP:tä pitäis tuupata?
Kiitti sullekin, jos viitsit vielä vastata. :-)
Lukaseppas esim http://www.zend.com/zend/tut/authentication.php?article=authentication&kind=t&id=3930&open=1&anc=0&view=1 ja http://fi2.php.net/manual/fi/features.http-auth.php
Ensinmäisessä sivustossa on vähän vanhentunutta tietoa, nykyään $_SERVER['PHP_AUTH_USER'] ennen $PHP_AUTH_USER jne... tuo muutos parantaa tietoturvaa, ennen oli mahollista syöttää osoitteen perässä kaikkee kivaa, ellei koodari ymmärtänyt mitä teki.
Tämän jutun voi tehdä ilman .htaccessiakin, tuuppaat headeris tarvittavat jutut kuten noissa esimerkeissä on tehty.