como hacer un HTTP basic access authentication ?

[jiten]

Necesito protejer una carpeta "mysafeplace" que se encuentra en la raíz, usando HTTP basic access authentication. Aquí tengo dos preguntas :

1) Cómo debo crearlo ? en .htaccess ?
2) Cómo hago para accesar a un archivo de esta carpeta una vez que ya esté protegida, si por ejemplo no quiero que aparezca la tipica pantalla que solicita usuario y contraseña ? sino, que quiero que se haga por ejemplo un "post" a uno de esos archivos ? en ese caso, cómo se envía el usuario y contraseña dentro del archivo que lleva los parámetros ?


Gracias, por su ayuda,

[Noured]

Si utilizas cPanel tienes una opción en el panel para proteger directorios, con esa herramienta resolverás tus problemas.

Saludos.

[jiten]

Iniciado por Noured

Si utilizas cPanel tienes una opción en el panel para proteger directorios, con esa herramienta resolverás tus problemas.

Saludos.

No, no uso CPanel, necesito crear desde cero mis archivos, por esot me gustaría saber el procedimiento completo, y además como es que se evnian estas variables (usuairo y password) desde un archivo...

[Noured]

Pues entonces nada mejor que leerse las instruciones de Apache.

http://httpd.apache.org/docs/current/howto/auth.html

Saludos.

[jiten]

Iniciado por Noured

Pues entonces nada mejor que leerse las instruciones de Apache.

http://httpd.apache.org/docs/current/howto/auth.html

Saludos.

De hecho ya lo hice, pero las dudas siguen (son las que expuse) por eso es que estoy prenguntando si alguien ya resolvio esto antes para verlo de manera mas simple...

[enlinea777]

Iniciado por jiten

Necesito protejer una carpeta "mysafeplace" que se encuentra en la raíz, usando HTTP basic access authentication. Aquí tengo dos preguntas :

1) Cómo debo crearlo ? en .htaccess ?
2) Cómo hago para accesar a un archivo de esta carpeta una vez que ya esté protegida, si por ejemplo no quiero que aparezca la tipica pantalla que solicita usuario y contraseña ? sino, que quiero que se haga por ejemplo un "post" a uno de esos archivos ? en ese caso, cómo se envía el usuario y contraseña dentro del archivo que lleva los parámetros ?


Gracias, por su ayuda,

respuestas

1 entra aqui http://enlinea.creaelicita.cl/wordpress/?p=93#11

2 HTTP basic access authentication es justamente controlado por el navegador y no por los metodos post o get asi que es por eso que se utiliza para evitar que te ataquen con fueza bruta por post para acceder.
para usar post, deveras usar clave de acceso por php.
aunque no es recomendable mandar por post la clave por que cualquiera puede verla.

lo mejor es que evites el acceso por usuario registrado.