autenticación http de apache junto a sesion php?

aLiSHa_FW · #1 (**permalink**) 06/09/2005, 04:51

Hola,

Quisiera saber si es posible utilizar la autenticación http basica de apache junto a las sesiones de php. La idea sería utilizar el usuario y la contraseña que chequea apache y volcarlos automáticamente en una sesion nueva de php. Y dar la opción de salir de la sesion para pedir de nuevo usuario y contraseña con apache. He tratado de escribir codigo que lo haga pero no me funciona, por eso quisiera saber si es posible y como podría hacerlo, si existe ya algun manual al respecto, etc.

Muchas gracias. Un saludo.

aLiSHa_FW · #2 (**permalink**) 06/09/2005, 08:12

El error que me da al enviar el formulario es el siguiente:

Warning: session_start(): Cannot send session cookie - headers already sent by (output started at /usr/local/apache/htdocs/www/scripts/loadfile.php:4) in /usr/local/apache/htdocs/www/scripts/loadfile.php on line 6

Este es el código php justo despues de <body> en el index.html:

Código PHP:

  <?php

//evitar almacenar user y pass en la cache del navegador del usuario

header ("Expires: Mon, 26 Jul 1997 05:00:00 GMT");//fecha en el pasado

header ("Last-Modified: " . gmdate ("D, d M Y H:i:s") . "GMT");//siempre modificado

header ("Cache-Control: no-store, no-cache, must-revalidate");//http/1.1

header ("Cache-Control: post-check=0, pre-check=0", false);

header ("Pragma: no-cache");//http/1.0

//cambiar el limitador del cache a 'private'

session_cache_limiter('private');

//llamamos a inicio de sesion (ponerlo al inicio de todos los scripts q utiliza la herramienta)

session_start();

//declaramos variables de sesion

if (isset($_SERVER['PHP_AUTH_USER']) AND  isset($_SERVER['PHP_AUTH_PW'])) {

        $_SESSION['username'] = $_SERVER['PHP_AUTH_USER'];

        $_SESSION['userpassword'] = $_SERVER['PHP_AUTH_PW'];

}

else { //volver a pedir contraseñas via servidor apache

        $url_relativa= './index.html';

        header("Location: http://" . $_SERVER['HTTP_HOST'] . dirname($_SERVER['PHP_SELF']) . "/" . $url_relativa);

        exit;

}

?>

Y en el boton logout:

Código PHP:

 
<html>

<head></head>

<body>

<?php

//finalizar sesion

session_destroy();

//cargar pagina index, nueva autorizacion

$url_relativa= '../index.html';

header("Location: http://" . $_SERVER['HTTP_HOST'] . dirname($_SERVER['PHP_SELF']) . "/" . $url_relativa);

exit;

?>

</body>

</html>

Luego, a la hora de rellenar un formulario, las variables user y password estan así:

Código PHP:

  //llamamos a inicio de sesion (ponerlo al inicio de todos los scripts q utiliza la herramienta)

session_start();

//establecemos las constantes globales

$DB_USER = $_SESSION['username'];

$DB_PASSWORD = $_SESSION['userpassword'];

Cluster · #3 (**permalink**) 06/09/2005, 14:00

El uso de sesiones .. con su función:
session_cache_limiter('private');

ya hace parte de lo que indicas en los header() que usas antes de dicha función ... No puedes usar ambos envios de cabeceras HTTP. La función que te indico por ejemplo ya envia "salida" como cabeceras por eso obtienes el error que muestras.

Un saludo,