Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате
Форум программистов > Администрирование Web серверов и Web служб > ограничение доступа с помощью .htaccess


Автор: azam 11.12.2007, 21:19
Мне надо сделать так чтобы на сайт мог войти каждый желающий,
но если пользователь вводит пароль и логин (предварительно зарегистрировавшись) то у него появляются  дополнительные возможности.

Скажите пожалуйста:
1. Пароли должны храниться в БД или нужно создавать .htpasswd файл?(где лучше?)

2. Проверка пароля и логина должна осуществляться в файле .htaccess? 
          если нет то где?
          если да то нужны ли сессии?

Сразу хочу сказать: "Я не лентяй".
Но если кому не трудно можно пример? (.htacces файла)

Автор: ZeeLax 12.12.2007, 04:05
Сайт - это что, набор статических страниц?

Автор: azam 12.12.2007, 10:15
Есть статические, есть динамические страницы.

Автор: ZeeLax 12.12.2007, 17:27
Если нужно часто управлять базой логинов/паролей, добавлять/удалять/редактировать пользователей, то, лучше всего, пароли хранить в БД, а авторизацию проводить средствами языка программирования сайта. А если надо просто пару юзеров создать, то .htaccess и файл паролей.

Powered by Invision Power Board (http://www.invisionboard.com)
© Invision Power Services (http://www.invisionpower.com)