Http basic Authorization - История изменений

Alexei в 15:51, 12 февраля 2016

2016-02-12T15:51:55Z

Alexei в 15:51, 12 февраля 2016

2016-02-12T15:51:31Z

Alexei в 15:49, 12 февраля 2016

2016-02-12T15:49:52Z

Mad grant в 15:16, 18 марта 2014

2014-03-18T15:16:28Z

Mad grant в 15:16, 18 марта 2014

2014-03-18T15:16:00Z

Mad grant в 15:15, 18 марта 2014

2014-03-18T15:15:51Z

Mad grant в 15:15, 18 марта 2014

2014-03-18T15:15:07Z

Mad grant в 15:14, 18 марта 2014

2014-03-18T15:14:49Z

Mad grant в 15:09, 18 марта 2014

2014-03-18T15:09:47Z

Mad grant в 15:04, 18 марта 2014

2014-03-18T15:04:44Z

← Предыдущая		Версия 15:51, 12 февраля 2016
Строка 58:		Строка 58:

	*Из-за особенностей архитектуры UMI.CMS второй версии полноценно закрыть всю административную панель этим способом не получится, но можно хотя бы закрыть самый очевидный адрес /admin.		*Из-за особенностей архитектуры UMI.CMS второй версии полноценно закрыть всю административную панель этим способом не получится, но можно хотя бы закрыть самый очевидный адрес /admin.
		+

	----		----

@@ Строка 97: / Строка 97: @@
+         }
+     }
-     header("Location: http://shpatler.ru/admin/news/lists");
+     header("Location: http://domain.ru/admin/news/lists");
 ?>
 </source>

← Предыдущая		Версия 15:49, 12 февраля 2016
Строка 58:		Строка 58:

	*Из-за особенностей архитектуры UMI.CMS второй версии полноценно закрыть всю административную панель этим способом не получится, но можно хотя бы закрыть самый очевидный адрес /admin.		*Из-за особенностей архитектуры UMI.CMS второй версии полноценно закрыть всю административную панель этим способом не получится, но можно хотя бы закрыть самый очевидный адрес /admin.
		+
		+	----
		+
		+
		+	Иногда из-за особенностей хостинга данный способ может не сработать, тогда можно дополнительно закрыть административную панель паролем, заменив код в файле check.php на следующий:
		+
		+	<source lang="php">
		+	<?php
		+	include '../standalone.php';
		+
		+	$login = 'admin';
		+	$pass = '4297f44b13955235245b2497399d7a93'; // md5 123123
		+
		+	if (!isset($_COOKIE['test_umi'])){
		+	if (!isset($_SERVER['PHP_AUTH_USER']) \|\| !isset($_SERVER['PHP_AUTH_PW'])) {
		+	// Имя пользователя и/или пароль не были введены, поэтому отправляются заголовки аутентификации
		+	header('HTTP/1.1 401 Unauthorized');
		+	header('WWW-Authenticate: Basic Realm="test-umi"');
		+	exit('Вам необходимо ввести правильные имя пользователя и пароль, '.
		+	'иначе вы не получите доступ к этой странице');
		+	}
		+
		+	// Получение введенных пользователем данных для аутентификации
		+	$user_userlogin = trim($_SERVER['PHP_AUTH_USER']);
		+	$user_password = md5(trim($_SERVER['PHP_AUTH_PW']));
		+
		+	if ($login == $user_userlogin && $pass == $user_password ) {
		+	// Процедура входа прошла нормально, дальше что-то делаем.
		+	$sessionId = md5(time());
		+	setcookie('test_umi', $sessionId, time() + (60 * 60 * 24 * 30));
		+	$_COOKIE['test_umi'] = $sessionId;
		+	} else {
		+	// Имя пользователя и/или пароль введены неверно, поэтому отправляются заголовки аутентификации
		+	header('HTTP/1.1 401 Unauthorized');
		+	header('WWW-Authenticate: Basic Realm="test-umi"');
		+	exit('Вам необходимо ввести правильные имя пользователя и пароль, '.
		+	'иначе вы не получите доступ к этой странице');
		+	}
		+	}
		+	header("Location: http://shpatler.ru/admin/news/lists");
		+	?>
		+	</source>
		+
		+	где 'admin' - это нужный пароль, '4297f44b13955235245b2497399d7a93' - пароль зашифрованный в md5, 'domain.ru' - адрес Вашего сайта.
		+
	[[category:.htaccess]]		[[category:.htaccess]]

@@ Строка 41: / Строка 41: @@
 </source>
-Тогда, при запросе имя_вашего_сайта/admin, браузер затребует ввести авторизационные данные, если он будут введены верно, то произойдет редирект на стандартную форму авторизации в административную панель UMI.CMS.
+Тогда, при запросе имя_вашего_сайта/admin, браузер затребует ввести авторизационные данные, если они будут введены верно, то произойдет редирект на стандартную форму авторизации в административную панель UMI.CMS.
 [[Файл:Basic_http_auth.png]]

@@ Строка 43: / Строка 43: @@
 Тогда, при запросе имя_вашего_сайта/admin, браузер затребует ввести авторизационные данные, если он будут введены верно, то произойдет редирект на стандартную форму авторизации в административную панель UMI.CMS.
-[[Файл:Файл:Basic_http_auth.png]]
+[[Файл:Basic_http_auth.png]]
 Если Вы не хотите, еще раз вводить те же данные, то можете внести правки в файл check.php:

@@ Строка 16: / Строка 16: @@
 Потом создайте в корневой директории папку "security" и положите в нее:
-) файл .htpasswd, о том как его получить можно прочитать, например, вот [http://ru.wikipedia.org/wiki/Htpasswd здесь].
+) файл .htpasswd, о том как его получить и заполнить данными можно прочитать, например, вот [http://ru.wikipedia.org/wiki/Htpasswd здесь].
-) .htaccess следующего содержания:
+) файл .htaccess следующего содержания:
 <source lang="apache">
-RewriteCond %{REQUEST_URI} ^(/admin)$
+AuthType Basic
-RewriteRule ^(.) /security/check.php [L,R]
+AuthName "private area"
 </source>
   [[category:.htaccess]]