Zugriff auf 2 Domains mit einer Anmeldung

[Treize]

Hallo zusammen,

ich hoffe, Ihr könnt mir Tips geben, wie ich folgendes Problem am besten lösen kann - und nicht böse sein, wenn es sich um ein triviales Problem handelt, kenne mich mit PHP noch nicht so sehr gut aus und habe im Internet/diversen Foren keine Lösung gefunden... kann mir aber eigentlich nicht vorstellen, daß ich die einzige mit diesem Problem bin...

Jetzt zum eigentlichen Problem: Die Homepage meiner Schwester verfügt über einen Members-Bereich (letztendlich ein Unterordner), wo der Zugang über ein kommerzielles CGI-Skript mit .htaccess und .htpasswd geregelt wird. Jetzt ist der Speicherplatz knapp geworden und u.a. aus Kostengründen liegt der zusätzliche Speicherplatz auf einer anderen, neuen Domain (bei Lycos). Dort liegen jetzt weitere JPGs, die ebenfalls in die Seiten des Membersbereichs der alten Domain eingebunden werden sollen. Die Namen der JPGs sowie deren Speicherort sind in der MySQL-Datenbank der alten Domain hinterlegt und werden von den PHP-Seiten ausgelesen.

Wie löse ich jetzt das Problem, daß nur eingeloggte Mitglieder Zugriff auf die Daten (JPGs) in der neuen Domain haben?
Die alte Domain können (und wollen) wir übrigens nicht aufgeben, zumal der neue Lycos-Account keine CGI-Unterstützung bietet, auf die wir angewiesen sind.

Über den Referer zu gehen, ist mir einerseits zu unsicher und andererseits spielen da einige Browser und Firewalls nicht mit, so daß ich auch Mitglieder aussperren würde.
Am liebsten würde ich die neue Domain mit Paßwort per .htaccess für die Öffentlichkeit "sperren", habe aber dann das Problem mit einem zweiten Anmeldefenster - oder kann man das irgendwie umgehen, z.B. automatisch im Hintergrund mit den Zugriffsdaten füllen?
Oder gibt es eine andere Möglichkeit, diesen eingeschränkten Zugriff auf möglichst einfache und sichere Weise zu realisieren?

Danke im voraus!

Gruß
Sylvia

[xabbuh]

Du könntest die Seite, auf der lediglich Bilder liegen, per htaccess-Datei vor Zugriffen schützen. Wenn nun auf deiner eigentlich Seite Bilder von diesem Server aufgerufen werden sollen, müsstest du dir den Inhalt der Bilder mit PHP ziehen und dann ausgeben.

[Treize]

Hi xabbuh,

danke für den Tip, ein kleiner Test hat ohne Probleme funktioniert - wäre nie von alleine darauf gekommen, daß man auf diesem Weg .htaccess so einfach umgehen kann...

Nur gibt mir diese Umsetzung jetzt ein wenig an der Sicherheit von .htaccess zu denken... eigentlich könnte ja jeder unsere Grafiken abgreifen - vorausgesetzt er kennt Pfade und Dateinamen...

Gruß
Sylvia

[xabbuh]

Zitat von Treize

wäre nie von alleine darauf gekommen, daß man auf diesem Weg .htaccess so einfach umgehen kann...

Wenn man das Passwort kennt, ist so gut wie jeder Passwortschutz sehr einfach zu umgehen.

Zitat von Treize

eigentlich könnte ja jeder unsere Grafiken abgreifen - vorausgesetzt er kennt Pfade und Dateinamen...

Benutzername und Passwort müsste der Benutzer auch kennen.

Oder aber du machst es anders, als ich gedacht hatte. Dann müsstest du deine Vorgehensweise noch einmal näher erläutern.

[Treize]

Hi xabbuh,

da habe ich mich wohl selbst ausgtrickst, war wohl wirklich nicht mein Tag... wenn man noch im geschützten Bereich angemeldet ist, kann man auch ohne Authentifizierung die Grafiken per PHP auslesen :-( hätte vielleicht mal meinen Browser neu starten sollen...

Bis auf die Authentifizierung habe ich schon alles umgesetzt - würde mich freuen, wenn Du mir vielleicht ein kurzes Beispiel oder einen Link geben könntest, wo ich mir das Coding dafür mal ansehen kann.

.htaccess und .htpasswd für das Verzeichnis "fotos" ist gesetzt, auf die Grafiken greife ich - von der alten Domain aus - wie folgt zu:
...
<img src="get_img.php?img_nr=1" alt="img_nr1">
...

//get_img.php
<?php
header("Content-type: image/jpeg");
$img = imagecreatefromjpeg("http://www.neue_domain.de/fotos/$_GET[img_nr].jpg");
imagejpeg($img);
?>

Würdest Du den Zugriff auf die Fotos auch so realisieren oder hast Du eine andere Idee?

Danke + Gruß
Sylvia

[xabbuh]

Zitat von Treize

Bis auf die Authentifizierung habe ich schon alles umgesetzt - würde mich freuen, wenn Du mir vielleicht ein kurzes Beispiel oder einen Link geben könntest, wo ich mir das Coding dafür mal ansehen kann.

Wofür genau?

Zitat von Treize

Würdest Du den Zugriff auf die Fotos auch so realisieren oder hast Du eine andere Idee?

Genau das war meine Idee. Benutzername und Passwort für die Authentizierung auf dem Remoteserver kannst du dann über den URL mitgeben:

PHP-Code:

$img = imagecreatefromjpeg(sprintf('http://Benutzer:Passwort@www.neue_domain.de/fotos/%d.jpg', $_GET['img_nr']));