password beskyttelse af admin

Hej.

Jeg har en oscommerce shop hvor jeg vil password beskytte admin modulet.

Jeg har lavet en .htaccess og en .htpasswd fil 

Jeg har fulgt denne vejledning : http://hjemmesideskolen.net/password/index.php

Det skulle have været en htpasswd fil (uden . foran) men der står følgende i vejledningen :

"Filen htpasswd skal ligge ude af webscope, dvs. ikke tilgængelig via http-protokollen."

og da jeg ikke lige kan få den placeret dér, kan man lave en .htpasswd og placere den i en mappe..

Problemet nu er at når jeg logger ind med brugernavn og adgangskode så godtager den de første 7 tegn i adgangskoden og de resterende tegn kan jeg skrive som jeg vil, dvs hvis den rigtige kode er : godtnok123 så kan jeg også logge ind med godtnok789

Hvad skyldes det og hvordan kan jeg få det til at virke rigtigt ??

Mike

Hvad gør man så istedet ??

Hej
Du kan kigge på det her modul: http://addons.oscommerce.com/info/1359 det giver mulighed for at oprette adgangskontrol på admin mappen, samt mulgihed for at angive forskellige administratorer med forskellige rettigheder.

Mvh,
Johnny

Johnny

Ved du hvilken af de der moduler på den side du henviser til, som er det mest anvendelige ??

Jeg ville nok gå helt tilbage til Admin Access 2.2 det ser ud til at den efterfølgende 2.2.a har brug for en hel del fejlrettelser.

Mvh,
Johnny

Huh? Hvis man bruger basic authentication mellem browser og server, så sendes "username:password" i en base64 encoded streng i Authentication headeren, ja men det har som udgangspunkt intet med htaccess (hvis det er mod_auth og mod_basic_auth i apache serveren i snakker om). For atundgå at sende brugernavn og password mellem browser og server, kan man mest simpelt bruge https istedet for http og ellers skifte til Digest Authentication. Der er selvfølgeligt andre alternativer men de lægge enten større "udfordringer" på klienten (browseren) eller gør det svært at understøtte hele browser spektret.

 Mvh / Lars Borup Jensen