Passwortschutz ohne htaccess

[JoKa]

Hi ihrs,
ich suche seit längerem ein Passwortschutz für meine
Site aber es soll sich nicht so ein dummes Fenster öffnen
wie bei htaccess. Ich weiß htaccess ist gut aber gibt es nicht
ne möglichkeit es so zu programmieren das man das Passwort usw.
von der Homepage aus angeben lann also von der Site ohne das Fenster?
Und wie kann ich des machen? Hab auch mal in einer Zeitschrift nachgelesen habe es aber nicht verstanden (ich meine jetzt Passwortschutz ohne htaccess also mit Javascript).

Greets JoKa :)

[Rainer S.]

Hi,

ich suche seit längerem ein Passwortschutz für meine
Site aber es soll sich nicht so ein dummes Fenster öffnen
wie bei htaccess. Ich weiß htaccess ist gut aber gibt es nicht
ne möglichkeit es so zu programmieren das man das Passwort usw.
von der Homepage aus angeben lann also von der Site ohne das Fenster?
Und wie kann ich des machen? Hab auch mal in einer Zeitschrift nachgelesen habe es aber nicht verstanden (ich meine jetzt Passwortschutz ohne htaccess also mit Javascript).

Wenn der Paßwortschutz seinen Namen auch verdienen soll, dann vergiß Javascript bitte ganz schnell. Das bringt nichts.
Wenn es denn ohne .htaccess gehen soll, dann sollte es dennoch mit serverseitigen Techniken (Perl, PHP, JSP, ASP o.ä.) gemacht werden, damit es einigermaßen zuverlässig funktioniert. Aber mit .htaccess geht's m.E. einfach, zuverlässig und ohne fehleranfällige (und damit unsichere) Bastelei.

Grüße aus Bilk

Rainer

[Matthias]

javascript ist ein blödsinn, weil da das passwort in der html seite gespeichert sein muss, d.h. der user muss nur den quelltext ansehen und hat das passwort.
mit php, asp perl usw. geht es zwar auch, allerdings musst du da schon sehr aufpassen, um erfahrenere leute abzuwehren und nachher musst du immer irgend eine variable, die bestätigt, dass du eingeloggt bist, herumschupfen, was ihmo ziemlich viel unnötige arbeit ist, abgesehen davon, ein System zu machen, dass wirklich sicher ist.
.htaccess sind nicht mal 10 zeilen, also würde ich dir das wärmstens empfehlen, egal wie unschön du das fenster findest!

[Michael Schröpl]

Hi Jar jar, ;-)

ich suche seit längerem ein Passwortschutz für meine
Site aber es soll sich nicht so ein dummes Fenster
öffnen wie bei htaccess.

dieses "dumme" Fenster der Server Authentication mit
seinem unverwechselbaren Aussehen ist ein für viele
Anwender gewohntes Erkennungsmerkmal für eine funk-
tionierende Prüfung, also eine vertrauensbildende
Maßnahme.
Freiwillig darauf zu verzichten, bloß weil es dann in
_Deinen_ Augen vielleicht besser aussieht (und in de-
nen Deiner Besucher womöglich schlechter), ist eine
m. E. kaum vertretbare Entscheidung.

Außerdem wird dieses Fenster fast immer [1] von dem
Betriebssystem-GUI des Rechners Deines Besuchers gene-
riert - Du hast also in den meisten Fällen überhaupt
keine Ahnung, wie es tatsächlich aussieht ...

Viele Grüße
<img src="http://www.schroepl.net/projekte/gzip_cnc/gzip_cnc.gif" border=0 alt=""> Michael

[1] es sei denn, ein Browser wie Mozilla implementiert
    so etwas selbst