• Курсы Академии Кодебай, стартующие в мае - июне, от команды The Codeby

    1. Цифровая криминалистика и реагирование на инциденты
    2. ОС Linux (DFIR) Старт: 16 мая
    3. Анализ фишинговых атак Старт: 16 мая Устройства для тестирования на проникновение Старт: 16 мая

    Скидки до 10%

    Полный список ближайших курсов ...

Помогите с авторизаций в Php

  • Автор темы Hetman
  • Дата начала
Статус
Закрыто для дальнейших ответов.
H

Hetman

есть код
Код:
<?
if (!@imap_open("{127.0.0.1:143}", $PHP_AUTH_USER,$PHP_AUTH_PW,OP_READONLY)){
$PHP_AUTH_USER=@$_POST['login'];
$PHP_AUTH_PW=@$_POST['password'];
if (@!imap_open("{127.0.0.1:143}", $PHP_AUTH_USER,$PHP_AUTH_PW,OP_READONLY)){
 Header( "WWW-Authenticate: Basic realm=\"Mail client\"");
 Header( "HTTP/1.0 401 Unauthorized");
 echo "<H1>Authorization Required\n\rOr Can't Connect With Sever</H1>\n";
 exit;
}
}
если я ввожу логин и пароль на главной странице и передаю его на этот скрипт методом POST, то всё работает отлично.
Если открыть стразу страницу скрипта (не заходя на стартовую)- появляется окно для авторизации (как и положено), но после ввода логина, пароля и нажатия на OK, снова появляется окно для авторизации, т.е. $PHP_AUTH_USER,$PHP_AUTH_PW фактически остаються пустыми
пробую на локальной машине с установленым Денвером.
почему так происходит?
пробывал даже использовать $_SERVER['PHP_AUTH_USER']
 
E

ExtremeRuff

Так естественно, у тебя всегда логин и пароль берутся из ПОСТ переменных, даже если ты пряма на страницу перешёл, а нужно в этом случае брать их из
Код:
$_SERVER['PHP_AUTH_USER']
и
$_SERVER['PHP_AUTH_PW']
И где ты пробовал использовать $_SERVER['PHP_AUTH_USER'] ???
 
S

s10

2 ExtremeRuff
вы не намекнете в чем ошибка?
Код:
<?
$_SERVER = $HTTP_SERVER_VARS;

if(!isset($_SERVER['PHP_USER_USER']))
{
header('WWW-Authenticate: Basic realm="My Realm"');
header('HTTP/1.0 401 Unathorized');
echo "faild";
}else{
echo "User name is :".$_SERVER['PHP_AUTH_USER']."<br />";
echo "Password is :".$_SERVER['PHP_AUTH_PW']."<br />";
}

?>

рез.
faild
 
H

Hetman

теперя я врубился, что за ошибка, спасибо! :D
 
Статус
Закрыто для дальнейших ответов.
Мы в соцсетях:

Обучение наступательной кибербезопасности в игровой форме. Начать игру!