Контрол на достъп HTML файлове

[dvader]

Имам следният кейс - има апач уеб сървър и един булюк HTML файлове, които се линкват един друг. Трябва да се ограничи достъпа до част от файловете само за "свои хора".
Ясно, че трябва да има логин и т.н.

До колкото аз схващам нещата, всички HTML файлове заминават някъде другаде, дето уеб сървъра няма директен достъп (за да не могат хитреците да пишат директни УРЛ-та) а всички линкове към друг файл минават през някой getpage.php, който проверява дали има достъп или не и връща или самият файл или друг HTML дето пише, че има грешка и т.н.

Питането е дали съм на прав път ли съм или има друг начин, например да конфигурирам сървъра кой къде може да пипа.

Интересува ме възможно най-простото и тъпо решение, с минимални промени.

[ici]

Сигурно не си първият дето има такъф кейз: https://httpd.apache.org/docs/2.4/howto/auth.html

[dvader]

Благодарско.

Определено не съм първият, ама това е много далече от обичайната ми дейност...

[thrawn]

Предложението ти има резон да се имплементира, но така се вкарваш в по-голямо приключение, да следиш регистрираните потребители, сесии и т.н. Като цяло, не е философия но ако не ти трябва точно това, не се занимавай.

Решението е да използваш стандартните функции за оторизация на web сървърът. Имаш basic ауторизация (име и парола) която би може би, ще е точно това което търсиш. Единствения проблем при нея е, че протоколът (http) не поддържа функция изхд.

[DarkOne]

И освен това трябва да е https, защото иначе е поддатлив на man-in-the-middle.

Това мнение е било редактирано от DarkOne на 01-04-2025, 14:05

[dvader]

Мерси на всички, с htaccess стана като слънце