Teknik, hosting & e-handelsløsninger

Sv.: password beskyttelse af admin

Lars Borup Jensen — Thu, 15 Nov 2007 16:49:37 GMT

Huh? Hvis man bruger basic authentication mellem browser og server, så sendes "username:password" i en base64 encoded streng i Authentication headeren, ja men det har som udgangspunkt intet med htaccess (hvis det er mod_auth og mod_basic_auth i apache serveren i snakker om). For atundgå at sende brugernavn og password mellem browser og server, kan man mest simpelt bruge https istedet for http og ellers skifte til Digest Authentication. Der er selvfølgeligt andre alternativer men de lægge enten større "udfordringer" på klienten (browseren) eller gør det svært at understøtte hele browser spektret.

Mvh / Lars Borup Jensen

Sv.: password beskyttelse af admin

KomsiKomsa.dk — Thu, 15 Nov 2007 13:57:27 GMT

Okay mange tak.. vil prøve med den.

Sv.: password beskyttelse af admin

LAiKA iT — Thu, 15 Nov 2007 13:49:28 GMT

Jeg ville nok gå helt tilbage til Admin Access 2.2 det ser ud til at den efterfølgende 2.2.a har brug for en hel del fejlrettelser.

Mvh,
Johnny

Sv.: password beskyttelse af admin

KomsiKomsa.dk — Thu, 15 Nov 2007 13:44:49 GMT

Johnny

Ved du hvilken af de der moduler på den side du henviser til, som er det mest anvendelige ??

Sv.: password beskyttelse af admin

KomsiKomsa.dk — Sat, 10 Nov 2007 22:43:16 GMT

Laika IT:

Hej
Du kan kigge på det her modul: http://addons.oscommerce.com/info/1359 det giver mulighed for at oprette adgangskontrol på admin mappen, samt mulgihed for at angive forskellige administratorer med forskellige rettigheder.

Mvh,
Johnny

fint tak !, men hvilken af dem skal man tage, der er mange rettelser på siden ??

Sv.: password beskyttelse af admin

LAiKA iT — Sat, 10 Nov 2007 18:39:22 GMT

Hej
Du kan kigge på det her modul: http://addons.oscommerce.com/info/1359 det giver mulighed for at oprette adgangskontrol på admin mappen, samt mulgihed for at angive forskellige administratorer med forskellige rettigheder.

Mvh,
Johnny

Sv.: password beskyttelse af admin

KomsiKomsa.dk — Sat, 10 Nov 2007 14:07:05 GMT

Mike

Hvad gør man så istedet ??

Sv.: password beskyttelse af admin

Mike — Sat, 10 Nov 2007 13:57:41 GMT

Det er en begrænsning i basic htaccess og kan ikke ændres med mindre du bruger andre moduler.

Brug af htaccess som password beskyttelse bør som regel undgås da brugernavn og password sendes ukrypteret og er generalt forældet.

password beskyttelse af admin

KomsiKomsa.dk — Sat, 10 Nov 2007 13:24:20 GMT

Hej.

Jeg har en oscommerce shop hvor jeg vil password beskytte admin modulet.

Jeg har lavet en .htaccess og en .htpasswd fil

Jeg har fulgt denne vejledning : http://hjemmesideskolen.net/password/index.php

Det skulle have været en htpasswd fil (uden . foran) men der står følgende i vejledningen :

"Filen htpasswd skal ligge ude af webscope, dvs. ikke tilgængelig via http-protokollen."

og da jeg ikke lige kan få den placeret dér, kan man lave en .htpasswd og placere den i en mappe..

Problemet nu er at når jeg logger ind med brugernavn og adgangskode så godtager den de første 7 tegn i adgangskoden og de resterende tegn kan jeg skrive som jeg vil, dvs hvis den rigtige kode er : godtnok123 så kan jeg også logge ind med godtnok789

Hvad skyldes det og hvordan kan jeg få det til at virke rigtigt ??