ну не авторизируется и все!

[Foshvad]

Люди добрые, помогите - замаялся уже!
Пытаюсь отладить авторизацию через php, пишу вроде все правильно (в самом начале открываемой страницы):
(уж не знаю, какие слэши вырежет здесь скрипт)

if (!isset($PHP_AUTH_USER)) {
Header("WWW-Authenticate: Basic realm=\\"Admin\\"");
Header("HTTP/1.0 401 Unauthorized");
$REMOTE_USER = "";
$REMOTE_PASSWORD = "";
$PHP_AUTH_USER = "";
$PHP_AUTH_PW = "";
print "You hit cancel! if it was an accident please click here to try again.";
exit;
} else if ((!$PHP_AUTH_USER == "user") && ($PHP_AUTH_PW == "pass")) {
print "You are unauthorized";
}

А сервер упорно твердит "500 Internal Server Error" и пишет в лог

[Thu Sep 13 08:34:18 2001] [error] [client 127.0.0.1] malformed header from script. Bad header=HTTP/1.0 401 Unauthorized: c:/php/php.exe

В чем дело? Может что Apache не настроено?

[AliMamed]

ммм.... а в логах что?

[Foshvad]

Да вот, собственно в error.log и пишет:



[Thu Sep 13 19:34:01 2001] [error] [client 127.0.0.1] malformed header from script. Bad header=HTTP/1.0 401 Unauthorized: c:/php/php.exe

[AliMamed]

ну выходит хедер у тя неправильный

[poison]

Все элементарно !
Даю зуб, что ты все это крутишь на апаче под виндами !

Если так то у тя ниче и не выйдет ! Нужен реальный сервер(linux, FreeBsd).
У меня были такие траблы ...

Если нет, то тогда странно .. вроде правильно все ..

[NAS]

Сообщение от poison
Все элементарно !
Даю зуб, что ты все это крутишь на апаче под виндами !

Если так то у тя ниче и не выйдет ! Нужен реальный сервер(linux, FreeBsd).
У меня были такие траблы ...

Если нет, то тогда странно .. вроде правильно все ..

Естественно он под виндами

401 Unauthorized: c:/php/php.exe

[Foshvad]

Есно под виндами
Тогда, если можно, следующий вопрос:
как вообще из виндов можно вызвать пресловутое окошко авторизации?
.htaccess Apache под виндами понимает?
Если да, то как сделать .htpasswd объясните пожалуйста!

Сообщение от Foshvad
Есно под виндами
Тогда, если можно, следующий вопрос:
как вообще из виндов можно вызвать пресловутое окошко авторизации?
.htaccess Apache под виндами понимает?
Если да, то как сделать .htpasswd объясните пожалуйста!

да, .htaccess под виндами понимает, и довольно приемлимо для работы(отладки)
Делается .htpasswd элементарно: Создается обыкновеннй текстовый файл с произвольным расширением и содержанием типа
user:password
user2:password2
где user- имя юзера, а password - соответственно пароль. А в .htaccess прописывается путь к данному файлу. Привожу работающий у меня под виндой вариант .htaccess:

order deny,allow
AuthName "ADMINISTRATION"
AuthType Basic
AuthUserFile /usr/local/apache/conf/passwd
Allow from all
require user webmaster

[Foshvad]

Спасибо за подробный ответ!

Чтоб вызвать окно авторизации оказалось достаточным вместо
Header("HTTP/1.0 401 Unauthorized");
слать Header((\'status: 401 Unauthorized\');
 

Для полного счастья переставил php как модуль (http://detail.phpclub.net/soft/01-04-20/) и к PHP претензий больше нет, но на счет Apache все же есть небольшой вопрос: (прошу прощения за оффтопик, но это как продолжение темы)

каким символом разделяются имя пользователя и пароль в .htaccess?      ]
пробел и косая не подходят и Apache твердит:          

[Sun Sep 16 18:51:30 2001] [error] [client 127.0.0.1] access to / failed, reason: user user not allowed access


P.S. Может кто знает, как разрешить в .htaccess обращать без авторизации только к определенным файлам, или файлам, находящимся в определенной директории.
Спасибо!

[NAS]

Сообщение от Foshvad
Спасибо за подробный ответ!


 


каким символом разделяются имя пользователя и пароль в .htaccess?      ]
пробел и косая не подходят и Apache твердит:          
 

Пробуй :

[Foshvad]

: я в первую очередь попробовал (написать забыл)
Пробовал с помощью htpasswd.exe .htpasswd делать - результат тот же.

А как Apache понимает, что пароль "закончился"?
По "\\r\\n" или "\\n" ?

Я уже пробовал юзера без пароля, все равно не пускает!

(жалобно ): Может в .htaccess что-то не то?..


order deny,allow
AuthName "ADMINISTRATION"
AuthType Basic
AuthUserFile путь к .htpasswd
Allow from all
require user webmaster

[Foshvad]

Не знаю, с чем это связано, то все заработало после того, как в .htaccess я заменил строчку

require user webmaster

на



require valid-user



кстати, кто-нить знает, как разрешить в .htaccess доступ к определенным файлам и директориям без пароля?

Tebe Slu4eem ne otwetili
4toto ne rabotae i ta ge oschibka
po xodu eto ne APACHE a 4toto drugoe ja sam koro4e ne snaju
esli ti w kurse daj snat\'
bermud@mail.ru

[AlieN]

Ребята, что вы тормозите:
PHP прикручен к апаче как СГИ

переделай настрочки апача связанные с пхп:

LoadModule php4_module c:/php/sapi/php4apache.dll
AddType application/x-httpd-php .php .php3 .php4 .phtml


Вот вам немного мана(С:\\PHP\\INSTALL.TXT)

To do this, you should move php4ts.dll to the windows/system (for Windows 9x/Me)
or winnt/system32 (for Windows NT/2000/XP) directory, overwriting any
older file. Then you should add the following three lines to your Apache
conf file: (swap c:/php/ for your PHP install path)

LoadModule php4_module c:/php/sapi/php4apache.dll
AddModule mod_php4.c
AddType application/x-httpd-php .php

If you wish to install PHP as a CGI binary, (the sapi is much better)
you need to enable the apache security fix in your php.ini by 
setting cgi.force_redirect = 1. Then, insert these lines to your conf file:

ScriptAlias /php/ "c:/php/"
AddType application/x-httpd-php .php
Action application/x-httpd-php "/php/php.exe"

[AlieN]

Нужен реальный сервер(linux, FreeBsd).

Ха, там тоже такое может случиться,если скрипты пхп выполняться к примеру через "suexec"