Verzeichnisschutz per php oder aus sql-Dat. .htaccess erzeugen

[Max_04]

Super Überschrift.
Also, ich brauch schon wieder Hilfe.
Ich habe per Tutorial einen php-LoginScript mit sql-Datenbankanbindung gebastelt.
Funktioniert auch tadelos. Welch Wunder

Jetzt meinen Frage.
Wie zum Teufel schütze ich damit aber ganze Verzeichnise meiner Homepage.
(nicht nur php-Seiten, auch html)
Ich glaub das geht nich. Oder?

Wenn nicht, ist es denn möglich, die Werte aus der Datenbank auszulesen (von den Login-Daten) und diese in eine .htaccess Datei zu schreiben.

Der Grund für den Umweg, ich möchte, das die Personen, die in den (sagen wir mal) Mitgliederbereich dürfen, ihre Zugangsdaten selbst ändern können. Erstellen nur ich aber ändern dürfen die User selber.

Helft mir bitte mal auf die Sprünge. Vielen vielen Dank.

[c4]

Habe mir die Seiten nicht angeschaut, aber die Titel klingen z. T. sehr gut:
--> http://www.google.de/search?q=apache...ess+mysql+auth

Lösung dann bitte hier posten. :)

[SaKrifieD]

Zitat von Max_04

Wenn nicht, ist es denn möglich, die Werte aus der Datenbank auszulesen (von den Login-Daten) und diese in eine .htaccess Datei zu schreiben.

Ich habe mir ein paar Gedanken gemacht, die aber von mir noch nicht getestet wurden...

mal sehen...
schritt 1:
eine datenbank mit den von dir eingetragenen werten

schritt 2:
ein formular für den user

schritt 3:
daten aus dem forumular an die datenbank übergeben und im gleichen schritt sofort wieder auslesen und z.B. in eine users.txt schreiben

die .htaccess datei:

AuthType Basic
AuthName "Mitgliederbereich"
AuthUserFile /absoluterpfad zur/users.txt
require valid-user

die users.txt

name1:ImR85R7GOLrhA
name2:eQJdFhIc9cT6M
name3:LC.zFrP0t5Lc4k

das ganze lässt sich über eine schleife realisieren. du solltest nicht vergessen, dass das PW gecryptet sein muss!

Hilft dir das weiter?

Gruss
Daniel

[Max_04]

Also, ich hab das ganze manuelle erstellt und gestestet.
Funkt. nicht. Die users.txt akzeptiert er nicht als datei, indem
die Paßwörter liegen.

[Marilu]

Wichtig: in der httpd.conf muß ein eventueller Eintrag
AllowOverride None
in
AllowOverride All
geändert werden. Und in den beiden Textdateien oben sollte am Ende eine Zeilenschaltung stehen. Des weiteren ist die Art der Passwortverschlüsselung bei Apaches unter Linux- und Windows-Systemen unterschiedlich.

[xabbuh]

Zitat von Max_04

Also, ich hab das ganze manuelle erstellt und gestestet.
Funkt. nicht. Die users.txt akzeptiert er nicht als datei, indem
die Paßwörter liegen.

Wie sehen .htacces und users.txt aus?

[Max_04]

Die .htacces:

-----------
AuthUserFile /home/xxx/www/ko/xxx/user.txt
AuthName Mitglieder-Login
AuthType Basic
<Limit GET>
require valid-user
</Limit>
-----------

und die user.txt

-------------
Administrator:xxx
Testuser:ab28tJbDdrM3w
--------------

Ohne die --- natürlich.

[SaKrifieD]

Zitat von Max_04

Also, ich hab das ganze manuelle erstellt und gestestet.
Funkt. nicht. Die users.txt akzeptiert er nicht als datei, indem
die Paßwörter liegen.

wie stellt sich das da?

welche fehlermeldung gibt er denn?

heisst deine .txt datei user.txt oder users.txt?

greetz
Daniel

[Max_04]

also, die heißt user.txt
Die Namen stimmen überein. Als Dateiname wie auch in der .htacces

Ne Fehlermeldung gibt er nicht aus.
Das Passworteingabefenster wird ordnungsgemäß angezeigt,
doch er akzeptiert nicht meine Eingabe.

D.h., ich geb Admin und Passwort z.B. admin ein (wie in der user.txt hinterlegt - auch gecryptet mit md5).

Doch er will die Zugangsdaten nicht akzeptieren.

[Marilu]

Worauf läuft Dein Server? Windoof oder Linux?
Wir hast Du das Passwort verschlüsselt?