Kommt $_SERVER['HTTP_CGI_AUTHORIZATION'] an?

[Tom]

Hello,

<?PHP

error_reporting(E_ALL);

if (!isset($_SERVER['REMOTE_USER']))

{
     Header("WWW-authenticate: basic realm="Privater Bereich"");
     Header("HTTP/1.0 401 Unauthorized");
  }

echo "<pre>\n";

echo htmlspecialchars(print_r($_SERVER,1));

echo "</pre>\n";

?>

Nein, läuft leider auch nicht. Aber hier nochmal die blöde Frage, hab's wohl immer noch nicht verstanden:

Da waren noch Fehler drin.
Ich kann mir aber nicht vorstellen, dass $_SERVER['REMOTE_USER'] auch nicht im Script ankommt.

Header("WWW-authenticate: basic realm="Privater Bereich"");
Header("HTTP/1.0 401 Unauthorized");

öffnen ein Login-Fenster. Daten werden eingetragen.

Das kleine Fensterchen am Client ist die Reaktion auf den 401-Header.
Das zeigt den Teil aus "WWW-authenticate: basic" an, wenn es abgebrochen wird, zeigt es das (valide) HTML-Dokument an, was auf die Header folgen sollte.

Mit OK sendet der Browser nun einen neuen Request an dieselbe URI, es ist nur der HTTP-Header ergänzt durch die Zeile "Authorization Basic SvxyZ2VuOmJpZXJiYXVjaA=="

(hier mit dem verpackten Usernamen "Jürgen" und dem Passwort "bierbauch"

Diese Daten haben wir im Script zerlegt (es zumindest versucht) in die beiden Teile

$_UN_PW[0] und $_UN_PW[1]

Und die haben wir dann verglichen mit den Werten aus der Datei, wir erzeugt hatten.

if (isset($_userdata, $_UN_PW[0], $_UN_PW[1], $_userdata[$_UN_PW[0]])

and ($_UN_PW[1] == $_userdata[$_UN_PW[0]]))
{
  ## OK
}
else
{
    ### nochmal authenticate() aufrufen.
    ### und das Script danach mit exit abbrechen (Das EXIT steckt in der Funktion!)
}

Es ergibt sich also eine Schleife ("Pingpong") mit dem Client.

if (isset($_userdata, $_UN_PW[0], $_UN_PW[1],    ### Sind die Variablen gesetzt?

$_userdata[$_UN_PW[0]])                     ### ist der Schlüssel $_UN_PW[0] im
                                                 ### Array $_userdata vorhanden?

and ($_UN_PW[1] == $_userdata[$_UN_PW[0]]))  ### und ist dessen zugehöriger Wert = $_UN_PW[1]?
{
  ## OK
}

Der Test wird also vom Script vorgenommen.

Mehr steckt nicht dahinter.

Und wenn wir herausfinden könnten, warum im CGI-Script überhaupt keine Authentication Data ankommen, dann kännten wir das auch ausbauen...

Harzliche Grüße vom Berg
http://bergpost.annerschbarrich.de

Tom