Moin!
Ich möchte mich bei Euch allen für Eure Antworten danken. Über Sinn und Unsinn dieser Vorgehensweise resp. den Grund für diese Umleitung mag ich mich jetzt nicht äußern. Dafür wofür ich es brauche ist es okay und macht in meinen Augen auch Sinn :-)
Mindestens deine Vorgehensweise für den 401-Statuscode zerstört dir die Möglichkeit, HTTP-Authentifizierung zu benutzen.
Was du da tust, ist also nicht nur technisch fragwürdig, sondern tatsächlich falsch.
Mal abgesehen davon: Du leitest mit PHP auf eine .shtml-Seite um, in der mutmaßlich SSI eingesetzt wird. Das erscheint wenig sinnvoll, denn alles, was SSI kann, ist mit PHP ebenfalls erreichbar (und noch viel mehr).
- Sven Rautenberg