nicht angemeldet
Hallo Forum,
in meiner PHP-Anwendung wird immer die index.php mit dem Paramter
site_id aufgerufen. Nun soll es auf der Website einen geschützten
Bereich geben. Das lässt sich soweit auch ohne weiteres über diese site_id handeln. aus diesem geschützte Bereich sind PDF-Dokumente
erreichbar. Der Schutz besteht für diese Dokumente also zuerstmal
nicht mehr. Kennt jemand den Link, kann er die Doumente ohne
Weiteres downloaden, ohne sich authetifizieren zu müssen. Die
einzige Lösung, die mir dazu einfällt, ist das Verezeichnis, in dem
die Dokumente liegen, zusätzlich per .htaccess zu schützen. Das
ist allerdings nicht besonders elegant, weil der User sich nun
zweimal authetifizieren muss. Einmal, um den geschützten Bereich
zu betreten und einmal, um an die Domumente zu kommen.
Gibt es eine Möglichkeit, die .htaccess-Paswortabfrage zu umgehen,
indem man die Daten, die man sonst in den Dialog eingeben würde
per GET ode POST zu übergeben ?
danke für Infos und
beste gruesse,
martin