Авторизация с помощью CGI, использую логин и пароль.
Есть вебморда, есть CGI-скрипт (Си-шный). Надо реализовать аутентификацию.

Мне не ясно как реализовать проверку идентификатора, каждый раз когда пользователь запрашивает страницу с сервера.   
Ай нид хелп!   

Тоже интересно. Как вообще отправить куки с данными(например кук с названием log и значением NaDreZzz) браузера из с++ скрипта?

В цитате, которую ты привел содержится ответ на твой вопрос. Когда пользователь авторизуется генеришь некоторый guid, этот guid отдаешь с помощью cookies пользователю, а у себя в базу сессий добавляешь этот guid и информацию о пользователе, позволяющую идентифицировать его (логин, ...).


В каком направлении отправлять? От браузера серверу или от сервера браузеру?

От браузера серверу (при каждом посещении страниц).

Это сообщение отредактировал(а) Alca - 14.10.2008, 08:45

Он тебе сам их отправляет автоматически. Почитайте что ли уже что такое cookies и как с ними работать.

Я в курсе, что куки идут вместе со страницей и читаются они через переменные окружения.
Когда страница загружается, то обращение к CGI-шному скрипту не происходит!!!!!
Таким образом как я могу прочитать переменные окружения,
если скрипт не запущен на выполнение?
Или я чего-то не догоняю?   

Это сообщение отредактировал(а) Alca - 14.10.2008, 15:57

$_COOKIES['log']='user';

как тоже сделать на с++ ?

Set-Cookie: NAME=value; EXPIRES=date; DOMAIN=domain_name; PATH=path; SECURE

в любом ответе клиенту

Вопрос не решен!   

Alca, каждый раз, когда пользователь обращается к странице в защищенной зоне, запускается скрипт, который проверяет авторизацию с помощью cookies.

Как сделать зону защищённой, т.к. скрипт у меня не запускается автоматически?
Сервер IIS 6.0.  Хелп!   

Это сообщение отредактировал(а) Alca - 17.10.2008, 16:02

Из CGI скрипта можно вызвать  getenv("HTTP_COOKIE")и получить строку типа name=value, потом вручную парсить.
Так же можно  getenv('QUERY_STRING') если Session ID передаётся в строке запроса. И опять же парсить вручную))

Хм... Тогда кто скажет в чем отличие ISAPI-фильтров от ISAPI-расширений?

Это сообщение отредактировал(а) Alca - 26.10.2008, 11:14

вообще в окружение они загружаются сервером, который, в свою очередь, вызывает обработчик данного запроса в этом окружении
а вообще они идут в хедере запроса (откуда и извлекаются сервером)

Ну как разобрался я делал так там где нужна проверка пользователя там ссылка на скрипт который проверяет куки а там решешает то ли послать то ли впустить  если еще нужно напиши мне я выложу код (гдето он у меня был  )