امن ترین و بهترین روش دسترسی به فایل ها (مانند htaccess و htpasswd)
سلام
من برای دسترسی به پوشه های بر روی سرور ، از htaccess و htpasswd استفاده می کنم ، در حال حاضر تعداد کاربر ها زیاد شدن و مشکلاتی بوجود آمده چون هر کاربر یک نام کاربری و رمز عبور دارد .
نرم افزاری که نوشتم فقط به همین شکل می تواند فایل های روی سرور را دانلود کند یعنی با باز شدن پنجره درخواست یوزر نیم و پسورد ، کاری که htaccess و htpasswd انجام میده ...
اگر تعداد یوزر نیم ها توی فایل htaccess زیاد بشه مشکل بوجود میاد ؟ نمیشه یوزر و پسورد ها داخل دیتابیس ذخیره بشه ؟ میشه فهمید هر کاربری که با یوزر نیم و پسورد خودش وارد شده ، چه آیپی داشته و چه زمانی لاگین کرده و ...
مرسی
نقل قول: امن ترین و بهترین روش دسترسی به فایل ها (مانند htaccess و htpasswd)
سلام
یعنی چی داخل htaccess ؟ یوزر و پسورد رو که داخل دیتابیس ذخیره میکنن نه توی فایل
بعد هم برای اینکه بفهمن یه ماربر ثبت نام کرده یا نه اصلاعاتش رو(یوزر و پسورد) با اطلاعات داخل بانک اطلاعاتی چک میکنن اگه موجود بود بهش مجوز دسترسی میدن
نقل قول: امن ترین و بهترین روش دسترسی به فایل ها (مانند htaccess و htpasswd)
سلام مرسی
میدونم
اما مجبورم با htpasswd این کار را انجام بدم ، درواقع فقط میخوام وقتی کاربر وارد اون پوشه میشه (مثلا http://test.com/DL) پنجره ای باز بشه و یوزر و پس را ازش بگیره ...
میدونم که نباید با htpasswd این کار را انجام بدم اما مجبورم (نوع Authentication باید Basic Authentication باشه)
نقل قول: امن ترین و بهترین روش دسترسی به فایل ها (مانند htaccess و htpasswd)
باز هم مجبور نیستین از این روش استفاده کنید!
شما کافیه یک ایندکس در پوشتون قرار بدین و یوزر و پس رو توسط اون از کاربر تقاضا کنید و اون هم از دیتابیس یوزر و پسورد وارد شده رو چک کنه و در صورت صحیح بودن کاربر قادر به دانلود یا هرچیز دیگه باشه
از روشی که شما استفاده کردین در مواقعی که تعداد کمی قراره به یه پوشه دسترسی پیدا کنن استفاده میشه نه تعداد زیاد
نقل قول: امن ترین و بهترین روش دسترسی به فایل ها (مانند htaccess و htpasswd)
متشکر ، فایل ایندکس ؟ چجور فایلی ؟
با این روش باز هم از همان متد Basic Authentication استفاده میشه ؟
نقل قول: امن ترین و بهترین روش دسترسی به فایل ها (مانند htaccess و htpasswd)
اگه منظورتون اینه که چه اطلاعاتی درون ایندکس بذارین:
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Untitled Document</title>
<style type="text/css">
<!--
#apDiv1 {
position:absolute;
width:214px;
height:81px;
z-index:1;
left: 393px;
top: 100px;
}
-->
</style>
</head>
<body>
<div dir="rtl" id="apDiv1">
<form id="form1" name="form1" method="post" action="sign.php">
<label>نام کاربری
<input type="text" name="UserName" id="UserName" />
</label>
<br />
<label>شناسه ورود
<input type="password" name="Pass" id="Pass" />
</label>
<input name="Submit" type="submit" value="تایید" />
</form>
</div>
</body>
</html>
اطلاعات بالا رو توی index.php ذخیره کنید و داخل پوشه موردنظر قرار بدید
البته باید یک فیال به نام sign.php هم درست کنید که اطلاعاتی که کاربر وارد کرده رو با اطلاعات موجود در دیتابیس چک کنه ببینه صحت داره یا نه و اگه داشت....
نقل قول: امن ترین و بهترین روش دسترسی به فایل ها (مانند htaccess و htpasswd)
مرسی اما متوجه منظور من نشدید
من فقط و فقط باید از متد Basic Authentication استفاده کنم
نقل قول: امن ترین و بهترین روش دسترسی به فایل ها (مانند htaccess و htpasswd)
نخیر
روش Basic Authentication که میفرمایید در مواقعی استفاده میشه که تعداد کاربران کم باشه(تا اونجا که من میدونم) مثلا فقط یک یوزر و پسورد وجود داشته یاشه و بخوایم به یک کاربر Token بدیم
مثلا Cpanel با این روش کار میکنه
اما قسمت های پربازدید رو نمیشه و نباید با این روش مدیریت کرد
حالا چرا باید از این روش استفاده کنید؟
نقل قول: امن ترین و بهترین روش دسترسی به فایل ها (مانند htaccess و htpasswd)
مشکل تا حدی حل شد ، اشتباه از من بود
تاپیک را اینجا ادامه میدم
