autentificación

[McClane]

Hola buenas.

Tengo un código el cual me permite autentificar en ciertas páginas. Es muy parecido al que aparece en la sección de FAQ. Funciona perfectamente excepto cuando le pongo lo siguiente para poder "salir":

Código PHP:

  if ($_REQUEST['logout']==true) {
login();
} 
   

Cuando realiza el supuesto "logout", me da este error:

Warning: Cannot add header information - headers already sent by (output started at /var/www/porra/admin.php:7) in /var/www/porra/security.php on line 14

Warning: Cannot add header information - headers already sent by (output started at /var/www/porra/admin.php:7) in /var/www/porra/security.php on line 15

Las líneas 14 y 15 del security.php que me alerta son éstas:

Código PHP:

  header('WWW-Authenticate: Basic realm="sitio.com"');
header('HTTP/1.1 401 Unauthorized'); 
   

Alguna idea?
Gracias de antemano :)

[josemi]

Hola,

Revisa la linea 7 de tu admin.php, porque debe estar generando alguna salida al navegador.

Saludos.

[epplestun]

Kiaxo McClane zemouz? bueno como te dijo josemi ... el error es de salida de datos antes del header() es decir , no se puede invocar a una cabecera si hay algo enviado al navegador, es decir no te dejes ni un solo espacio: esto por ejemplo estaria mal:
<? ?> ya que lo toma como espacio, revisa bien el codigo que me juego lo que quieras a que tienes un espacio

[McClane]

Ya está, gracias a los dos. Era lo que comentabas epplestun, un espacio. Que fallo por mi parte xD.

Por cierto... este método no parece de lo más viable. Es más recomendable usar sesiones para autentificar usuarios? cookies? Qué me recomendáis?

Eskerrik asko.

[Cluster]

Independiente del "login" como lo hagas . si por HTTP (caso de esa ventanita del SO pidiendote user/pass $PHP_AUT ... ) El seguimiento del usuario en tus scripts.php deberias hacerlo con sessiones .. pues esos datos de "user/pass" se guararian en el servidor y no en el cliente suceptibles de ser "moficados" ..

<spam>
Mira en mi "www" de mi perfil .. ahí tengo mi "Autentificator" . .Script de autentificación de usuarios que usa sessiones (Y Mysql) para el seguimiento de los usuarios ...
</spam>

Un saludo,

[McClane]

Gracias por la aclaración. Respecto al script de autentificación tuyo, ya lo miraré cuando tenga más tiempo y ya os contaré.
Por cierto, no lo consideres como spam xD

[josemi]

Ez dago zergaitik.

Con la autentificaion via HTTP, el usuario y clave queda almacenado en el navegador, normalmente solo hasta que lo cierras. Y durante ese tiempo, el navegador PUEDE enviar esa informacion a cualquier pagina que este en el mismo directorio o en algun subdirectorio del directorio donde se encuentra la pagina que genero el estado 401.

Gero arte.