htaccess user doppelt / passwörtern unterschiedlich ist das möglich ?

[steffi]

hi,

ich habe eine frage: kann ich in der htaccess den gleichen user mit unterschiedlichen passwörtern versehen ?

zb.
user: becker, pw: 123
user: becker, pw: 456
user: becker, pw: 789

wie es im moment aussieht scheint dann immer nur der user zu funktionieren, der zuerst in der liste erscheint (wegen durchsuchen der passwortliste von oben nach unten und dann fehler abbruch vielleicht ?)

habe diese überlegung nirgends bestätigt gefunden. gibt es eine möglichkeit, die user mit unterschiedlichen passwörtern zu versehen oder muss ich gleich auf unterschiedliche user ausweichen ?

viele grüsse
steffi

[Marilu]

Gegenfrage: Was ergibt es für einen Sinn, wenn ein User zur selben Zeit mehrere Passwörter hat?

[steffi]

ich habe für ein steuerbüro einen passwortschutz mit htaccess gemacht.

benutzername = mandant
passwort = mandantennummer

es gibt z.b. mehrere mandanten die becker heissen aber jeder hat eine eigene andere mandantennummer

der "sinn" ist, dass in der webseite dann stehen kann: wählen sie ihren namen und ihre mandantennummer um sich einzuloggen. das sollte einfach nur praktisch sein.

viele grüsse
steffi

[Small-Talk]

Und wenn sich jetzt einer der Herren becker einloggt, wie willst du ihn von den anderen unterscheiden über das passwort neeneennee bitte net.

Wenn dann mach das mal bitte anders.

Bsp.: User: NAME+NUMMER PASSWORT: yKOf5J

Jetzt haste jeden user eindeutig und deine Mandanten sehen nicht auf den ersten blick dein System und können sich so als andere ausgeben. Das Passwort solltest du natürlich deinen mandanten mitteilen ;)

[|Coding]

Nimm als Usernamen doch einfach den Vor + Nachnamen und leg für jeden ein eindeutiges (und sicheres) Passwort an.

[xabbuh]

Auch die Kombination aus Vor- und Nachnamen ist nicht zwingend eindeutig.
Da gefällt Small-Talks Variante schon besser.
Denkbar wäre auch: Benutzername = Mandantennummer und ein individuelles Passwort, welches auch vom Benutzer geändert werden kann.

[steffi]

danke für die tipps, den benutzer eindeutig anlegen kann ich ja. ideen habe ich auch dazu genug :-) da geht es nicht drumm.

es ist auch völlig uninteressant die user zu unterscheiden, das will ich gar nicht. (hat nur einen rechtlichen aspekt der schutz)

sorry, ich weiss eure hilfe zu schätzen, möchte auch nicht undankbar wirken, aber meine frage war nur, ob es technisch machbar ist.

hat darauf jemand eine antwort ? :)

viele grüsse und nix für ungut
steffi

[Scope]

Nein, ist es nicht. Der User muss Unikat-Eigenschaften habe. Das Passwort allerdings nicht. Versuch es doch anders rum!

User: Mandatsnummer
Passwort: Mandatsname

Somit musst du keine Passwörter vergeben und die Daten sind denjenigen auch bekannt. Der Username erfüllt ebenfalls das Kriterium des Unikats.

// Nachtrag: Unter http://de.selfhtml.org/servercgi/ser...zeichnisschutz bekommt man btw. eine sehr gute Erklärumg zu dem thema Verzeichnisschutz :)