Webboard

Pełna wersja: Autoryzacja PHP
Aktualnie przeglądasz uproszczoną wersję forum. Kliknij tutaj, by zobaczyć wersję z pełnym formatowaniem.
Czołem!

Mam sobie taki kodzik, który zabezpiecza mój plik skryptu uploadu plików. Problemem jest jednak to, że po zalogowaniu się wg wskazanych w kodzie danych nie wylogowuje mnie po odświeżeniu strony.

Kod PHP:
<?php

$valid_passwords 
= array ("login" => "haslo");

$user $_SERVER['PHP_AUTH_USER'];
$pass $_SERVER['PHP_AUTH_PW'];

$validated = (in_array($user$valid_users)) && ($pass == $valid_passwords[$user]);

if (!
$validated) {
  
header('WWW-Authenticate: Basic realm="My Realm"');
  
header('HTTP/1.0 401 Unauthorized');
  die (
"Not authorized");
}

// If arrives here, is a valid user.
echo "<p>Witaj,  $user.</p>";
echo 
"<p>Gratulacje, zalogowałeś się!</p>";

?>
[Obrazek: refresh.png]
Korzystasz z http basic auth, a to nie zostało stworzone do obsługi systemu użytkowników jako takiej.
http://stackoverflow.com/questions/23350...entication

^ dobra lekturka.