nicht angemeldet
Hi,
Ist es irgendwie möglich, über eine Anmeldung an einer SSH eine Authorisierung für einen geschützten Webbereich zu realisieren, also: User meldet sich an SSH an, greift danach mit seinem Browser auf die Webseite zu (Webserver und der Anmeldeserver sind identisch) und wird dann als angemeldet erkannt?
HTTP ist verbindungslos, d.h. es wird nicht eine beständige Verbindung zum Server aufgebaut, welche dann "einfach nur" legitimiert werden muss. Jeder Request steht völlig für sich alleine. Da zudem der Begriff "User" ohne die geringste Bedeutung ist, wirst Du Schwierigkeiten haben, zwar nicht unbedingt eine bestehende SSH-Connection zu erkennen, aber diese dann jemandem zuzuordnen. Oder anders gesagt: Wenn sich irgendjemand über SSH einloggt, dürften _alle_ auf die Seite.
Ich denke mal, daß die Grundlage dafür wäre, daß ein serverseitiges Script irgendwie mit dem SSH-Clienten des Users kommunizieren könnte.
Wenn dieser mit dem HTTP-Client desselben Users kommuniziert, wäre durchaus der Einsatz eines "altbekannten" Authentifizierungs-Mechanismus' möglich. Problem: Ich fürchte, Du wirst dem User je einen (von Dir zu entwickelnden) SSH- und HTTP-Client vorschreiben müssen. Über den Nutzen lässt sich dann natürlich streiten, aber es ist ja nur eine theoretische Betrachtung :-)
Cheatah
X-Will-Answer-Email: No