Здравствуйте уважаемые кодеры! Я пишу сайт на CGI. И хочу сделать авторизацию. Что бы можно было зарегиться а потом при входе вводить и входить в основную часть, а после этого можно было бы уже без проблем ходить по всему сайту. Можно конечно скинуть юзеру на комп куку, но у многих они не работают, сайт расчитан на ламаков, поэтому надпись типа "Включите куки файлы" им не о чем не скажет. Как тогда определять вводил ли этот юзер уже пароль или нет?

проще всего использовать апачевскую авторизацию через .htaccess

GoodBoy, не сказал бы что проще, не везде дадут такую возможность.

Помоему, тебе нужны сессии.

Это сообщение отредактировал(а) korob2001 - 9.9.2004, 18:34

HalkaR
Практически все хостинги разрешают использование .htaccess. Платные - вообще все!!! Да и зачем изобретать велосипед, если есть возможность воспользоваться хорошим отлаженным механизмом??

:-))))

GoodBoy
всежки не везде, проще реализовать сессии.

Цитата(HalkaR @ 10.9.2004, 15:03)

проще реализовать сессии

А надежнее ли???

Цитата(GoodBoy @ 10.9.2004, 15:00)

Цитата(HalkaR @ 10.9.2004, 15:03) проще реализовать сессии А надежнее ли???

Надежность в простоте

Вобщем, rcdimon, уточните есть ли у вас доступ до .htaccess и базы данных?

Спасиба за то что проявили интерес к моей теме. У меня платный хостинг и есть базы данных и даже не одна. А на счет .htaccess не знаю. Но я не умею работать с базами данных.

rcdimon День, два и БД станут родными.

Очень надеюсь. Ведь у меня уже немаленький опыт в программировании. И не только на ПЕРЛ. То есть на перл его почти нет Вот только не знаю где найти по MySQL инфу? Не подскажешь?

В разделе БД на форуме есть хорошие примеры и статья пегаса.

rcdimon
Раз хостинг платный, то 100% разрешены .htaccess!!!

Я често скажу, что не знаю что эти файлы могут делать. По моему что то типа запрещать доступ к паролированным директрориям на сервере. Но я видимо не совсем точно сказал что мне нужно. Я знаю где и как будут храниться пароли, меня интересует другое.

Допустим пользователь зашел на сайт, ввел пароль и вошел в систему. Но когда он перейдет на другую страницу по ссылке или откроет этот же сайт паралельно в другом окне то как я узнаю что это он же.?
Может можно как то записывать логин и пароль в текст HTML документа, который бы смотрел пользователь, но тогда его необходимо шифровать, что бы никто не вошел бы так просто, сохранив эту страница на комп и изменив соответсвующие записи и ссылки на глобальные. Но как тогда принимать эти данные? В общем ничего не понятно.
Хотя можно записывать пользователю только логин, а при входе в систему на сервере создавался бы файл в котором записано, какие логины сейчас в OnLine. Но так можно и с другова компа зайти паралельно с тем юзером. Хотя хранить пароль в тексте, отправляемому пользователю не так уж и опасно, ведь что бы его подобрать это нужно его действительно переберать. А это можно сделать и на странице входа в систему.

Конечно было бы проще пихать пользователю куку и призагрузке странице считывать ее, но ведб они не у всех работают, а обьяснять как их включать ламакам- посетителям сайта, это себе дороже.

Если юзер авторизовался на сайте через .htaccess, то на какую страницу этого сайта он бы не переходил ты везде сможешь через $ENV{REMOTE_USER} узнать его логин.