Hej!

Försöker att lösenordsskydda en av mina kataloger men lyckas inget vidare och kan inte hitta felet. Detta är vad som finns i .htaccess:

AuthUserFile /blablabla/.htpasswd
AuthName "Secure Document"
AuthType Basic

<LIMIT GET PUT POST>
require user xxxxxx
</LIMIT>

Jag har använt flera olika krypteringssidor på nätet men inga kombinationer jag prövat i .htpasswd fungerar. Jag får möjligheten att logga in men lösenordet fungerar inte.... Någon som har en aning om vad som blivit fel?

Mvh Vincent

Har lösenordet till mappen skapats på samma server?
Annars kan det innebära problem...

Här är ett perl script du kan använda för att skapa lösenord.
Lägg in informationen i en fil vid namn crypt.cgi och lägg upp den i din cgi-bin mapp på servern. Chmod:a den till 755 och kör den i webbläsaren.


#!/usr/bin/perl
# crypt.cgi by David Efflandt, last updated 9/04/99
# Crypts a password for use with web authentication

use CGI qw/:standard :netscape/;
srand( time() ^ ($$ + ($$ << 15)));

print header,start_html('Crypt a Password'),"\n","\n";
if(param()) {
$word = param('word');
@range = ('0'..'9','a'..'z','A'..'Z','.','/');
$salt = $range[rand(int($#range)+1)] . $range[rand(int($#range)+1)];
$pass = crypt($word, $salt);

print h1("Result of crypt $word"),hr,'A crypted version of ',
em($word),' is: ',em($pass),p,
'Example of a line in a password file for web authentication '.
'(colon separated):',p,pre("username:$pass"),hr;
}

print b("Note: "),a({href=>'crypt.txt'},'This Script'),
' works best when run on the system you need passords for because some
systems use a more secure ',em('crypt'),' that ends up with more than the
usual 13 character crypted password.';

print start_form,center(table({border=>1,cellpadding=>10 },
Tr([th([("Crypt a Plain Text Password").br.textfield('word').br.submit])
]))),end_form,p,end_html;

.htaccess är, vad jag förstått det som, endast för Linuxburkar. Har jag fel eller!?!?
Om man nu har konto på ett webbhotell och detta ligger på en Windowsburk, hur kan man då lösenordsskydda kataloger? Eftersom jag inte har nån annan access än FTP, så vet jag inte hur man ska lösa det...

Sorry för att sno din tråd, men jag tyckte ditt ämne var lite passande :)

Någon som har nåt svar på frågan i inlägget ovan? Eller missar alla frågan då jag "hijackade" tråden? :)

Finns så att man kan ha lösenordsskyddade kataloger på IIS också, kolla exempelvis IIS Password som Loopia kör med.

Det verkar vara en fin lösning med IISPassword, men nu pratar jag om möjligheterna när man bara har ett FTP-konto på en IIS-server, alltså en shared server. Är man körd då eller?

Men i övrigt ska jag ta en titt på IISPassword i andra sammanhang, tack.

Ja, det kräver ju att man installerar nåt på servern om man inte vill hålla på att scripta lösenordsskydd själv och böka med "401 Not Authorized" och liknande.

Mmm, det var det jag ville försöka undvika i ett specifikt fall, att slippa scripta själv... men men, IIS är väl inte lika smidigt som Apache i detta fall :)

Tackar för hjälpen. Perl-scriptet fungerar men har fortfarande problemet att jag fortsätter bli förfrågad om användarnamn och lösenord oavsett hur många gånger jag skriver in det..., vet någon vad som kan vara orsaken?

Mvh Vincent

Hej.

Vad kör du på för burk och server?

Om det är unix/linux/med apache och PHP så
uppstår detta t.ex om man kör php med PhpSuexec.

Då funkar inte http_auth och det blir precis så som du beskriver.
Kolla om det är så.

Isåfall kan du istället använda sessions för inloggning.


Mvh PA