Ayuda con Autenticacion HTTP contra base de datos mysql

drakeman · #1 (**permalink**) 15/09/2009, 15:35

Hola, estoy tratando de hacer un login para un sitio utilizando el metodo Http authentication, pero no se poruqe no puedo validar el usuario y password contra el usuario y pass en mi base de datos mysql, es algo sencillo pero soy nuevo en esto y no estoy seguro como hacerlo, esto es lo que tengo hasta ahora pero no funciona, no me valida contra la base de datos... Alguna idea?
Gracias

Código:

<?php
		
	require_once('conex.php');
	
	
	$user = (base64_decode($_SERVER[PHP_AUTH_USER]));
	$pass = (base64_decode(sha1($_SERVER[PHP_AUTH_PW])));
	$query ="SELECT * FROM access WHERE user='$user' AND pass='$pass'";
	$result = mysql_query($query);
	$validate = mysql_num_rows($result);
		if($validate !=1) {
			header('WWW-Authenticate: Basic realm="Acceso"');
			header('HTTP/1.0 401 No esta Autorizado');
			echo "Please leave the site";
			exit;
		}
?>
<html>
<head>
	<title>Hola</title>
</head>
<body>
<h2>BIENVENIDO</h2>

</body>
</html>

abimaelrc · #2 (**permalink**) 16/09/2009, 01:31

Te aseguraste que estas escribiendo correctamente el usuario como debe estar en la base de datos. Me refiero con mayusculas y minusculas. Te sugiero que veas como esta en la base de datos la informacion y como la tienes en tu codigo, para ver si hay alguna diferencia.

drakeman · #3 (**permalink**) 16/09/2009, 08:52

Cita:

Iniciado por abimaelrc

Te aseguraste que estas escribiendo correctamente el usuario como debe estar en la base de datos. Me refiero con mayusculas y minusculas. Te sugiero que veas como esta en la base de datos la informacion y como la tienes en tu codigo, para ver si hay alguna diferencia.

si de hecho ya corregi el codigo, estaba mal y me faltaba un if inicial, el final quedo asi:
Gracias...

Código PHP:

  <?php
        
    require_once('conex.php');
    
    if(!isset($_SERVER['PHP_AUTH_USER']) || (!isset($_SERVER['PHP_AUTH_PW'])))    {    
        $user = addslashes($_SERVER['PHP_AUTH_USER']);
        $pass = sha1($_SERVER['PHP_AUTH_PW']);
        $query ="SELECT * FROM access WHERE user='$user' AND pass ='$pass'";
        echo mysql_error();
        $result = mysql_query($query);
        $validate = mysql_num_rows($result);
        header('WWW-Authenticate: Basic realm="Acceso"');
        header('HTTP/1.0 401 No esta Autorizado');
        echo "Please leave the site";
        exit;;
    
             if(!$validate) {
                echo "vete";
             exit;
             }
    }
?>
<html>
<head>
    <title>Hola</title>
</head>
<body>
<h2>BIENVENIDO</h2>

</body>
</html>