Apache Authentifizierung

[Markus Rost]

Hallo Tom,

aber das bei den meisten Servern nicht mehr möglich oder abgeschaltet, weil es dutzende von Angriffsmöglichkeiten bietet.

wenn der Server korrekte Daten vom Browser erhält, kann der Server nicht unterscheiden, ob der Benutzer nun

http://username:[e-mail]/pfad/zu/ressource

eingegeben hat - oder ob er die Daten in das nette Fensterchen eingegeben hat.
Diese Form der Client-Eingabe läßt sich daher serverseitig nicht abschalten.

Freundliche Grüße

Vinzenz

WEnn ich das ganz richtig eingegeben habe kommt in meinem Firefox doch nochmal ein Popup wo er fragt ob ich mich wirklich mit dem Username an der Seite anmelden will.

Kann ich das auch irgendwie umgehen?