Apache htaccess user intern extern verbieten

[Der Martin]

Hi,

Gibt es eine Möglichkeit bei der Anmeldung an Apache in der htaccess festzulegen das
z.B.

user hans -> kein passwort braucht (d.h. Anmeldung nur mit username ohne passwort)
user otto -> nur von IP 192.168.0.x zugelassen wird, mit normaler Anmeldung username/passwort
             (somit kann sich user otto nur von seinem Arbeitsplatz anmelden)

als Kombination

wenn user franz von IP 192.168.0.123 sich anmeldet, braucht user franz kein Passwort,
wenn user franz von einer anderen IP als 192.168.0.123 sich anmeldet, benötigt dieser eine ip.

das hört sich jetzt alles noch etwas konfus an. Generell sind solche Dinge aber mit geschicktem Kombinieren der Direktiven Allow, Deny, Require und Satisfy möglich, ggf. mehrmals blockweise zusammengefasst. So kannst du etwa festlegen, dass der Zugriff von einer bestimmten IP aus generell ohne Authentifizierung möglich ist.

Der Zugriff eines bestimmten Nutzers ohne Passwort ist trivial: Setze für diesen Nutzer einfach ein leeres Passwort. Theoretisch muss eins existieren, es darf aber die Länge 0 haben.

In dieser Richtung müsstest du also weiter forschen.

wenn user franz von einer anderen IP als 192.168.0.123 sich anmeldet, benötigt dieser eine ip.

Die hat er doch dann schon. ;-)

Ciao,
 Martin