Hallo!

Wie geht das nochmal, dass ich ein Formular bereit stelle in das ein Benutzer seine Login-Daten eingeben kann, die dann an einen htaccess-Schutz weiter gereicht werden?

Ich möchte nämlich nicht, dass der Benutzer bei einem Klick auf einen Link in einen geschützten Bereich direkt vom Browser dieses Fenster von htaccess bekommt, da Benutzer die nur ausversehen auf den Link geklickt haben (z.B. weil sie nicht wussten, dass da ein Login-Fenster kommt) bei Abbruch eine unschöne Fehlersiete sehen.

Grüße, pktm

Ich würde sagen, was Du Dir wünschst ist unmöglich. Da die HTTP-Authentifizierung ein Feature auf der Ebene des HTTP-Protokolles ist, muss sie direkt vom Browser erledigt werden. Wenn Du eine HTML-Loginseite haben willst, musst Du Dir Dein Authentifikationssystem selber bauen.

pktm+2007-08-21 14:06:30--

... da Benutzer die nur ausversehen auf den Link geklickt haben (z.B. weil sie nicht wussten, dass da ein Login-Fenster kommt) bei Abbruch eine unschöne Fehlersiete sehen.

Dann mach doch die Fehlerseite schöner ;o)

Apache (ich vermute, dass es um diesen geht) bietet z.B. die Möglichkeit, die Fehlermeldungen individuell anzupassen ;o)

http://httpd.apache.org/docs/2.2/custom-error.html

Also, ich hätte schwören können, dass das geht und dass ich das schonmal irgendwo gesehen habe. Schade eigentlich, wäre doch ein nettes Feature.

Nun, die Möglichkeiten die Fehlerseite anzupassen oder den Link entsprechend zu markieren sind mir bekannt. Auf Servern auf denen ich custom-error einstellen kann mache ich das auch, und dort wo ich Links auf htaccess-Seiten mache versuche ich auch möglichst intuitiv zu gestalten, dass dann ein Passwort-Promt kommt (z.B. durch ein passendes Bildchen oder gar eine vorgeschaltete Webseite mit Information darüber, dass man den geschlossenen Bereich betritt).

Aber: besser fände ich, wenn man seinen Benutzenamen und sein Passwort irgendwie in das Formular eingeben könnte.
Es gibt ja auch ein paar Hacks um sich wieder bei htaccess auszuloggen, das hatte ich hier neulich mal angefragt.

Wenn also irgendwer eine Idee hat: her damit :)

aber vernünftige browser prompten dann den user nochmal mit dem
vorausgefüllten popup.
weiterer nachteil: passwort steht nochmal im klartext im http-response-header.