autenticazione con php

[bejelit]

ho usate questo codice per autenticazione

header('WWW-Authenticate: Basic realm="Area privata"');
header('HTTP/1.0 401 Unauthorized');
echo 'Richiesta autorizzazione.';
exit;
} else {
if (($PHP_AUTH_USER == $_GET[username]) && ($PHP_AUTH_PW == $_GET[pwd])) {

solo che me li fa inserire una sola volta.


vorrei se sbagliassi l'inserimento di user e pass, poter tornare indietro e riprovare.

[web ces]

manca un pezzo di codice...
cmq credo che basti

echo '<a href="javascript:history.go(-1)">'; 

ma non ne sono x niente sicuro...
p.s. javascript tutto attaccato

[bejelit]

niente da fare

avevo già provato con javascript anche con cose tipo location.reload o history.back ma nulla da fare, praticamente mi fa l'autenticazione solo una volta, il problema è che se va male l'autenticazione l'unico modo di reinserire user e pass è chiudere il browser e riaprirlo.

[alex86]

ma scusa..ke centra tornare in dietro??

cmq la sintassi esatta è:

back

[pixer]

Originariamente inviato da bejelit
if (($PHP_AUTH_USER == $_GET[username]) && ($PHP_AUTH_PW == $_GET[pwd])) {

solo che me li fa inserire una sola volta.

e mi pare pure normale.

[bejelit]

cioè vorrei che non mi rimanessero in cache user e pass e che mi chieda di reinserirli ad ogni passaggio. tutto qua.

[alex86]

prova a resettare l'id e la pw una volta ke entri..

[bejelit]

niente da fare, questo è un codice tipo per autenticazione, qualcuno mi saprebbe dire che modifiche fare?

<?
if (!isset($PHP_AUTH_USER)) {
header('WWW-Authenticate: Basic realm="My Private Stuff"');
header('HTTP/1.0 401 Unauthorized');
echo 'Richiesta autorizzazione.';
exit;
}
else {
if (($PHP_AUTH_USER == "nome") && ($PHP_AUTH_PW == "pass")) {
echo "

Ciao: $PHP_AUTH_USER
";
echo "sei un utente autorizzato!</p>";
}
else {
echo "Spiacente, non sei autorizzato a visualizzare questa pagina";
}
}
?>

[alex86]

ma scusa...ke errore ti dà?

[web ces]

fai così

<? 
function accedi()  
{
if (!isset($PHP_AUTH_USER)) { 
header('WWW-Authenticate: Basic realm="My Private Stuff"'); 
header('HTTP/1.0 401 Unauthorized'); 
echo 'Richiesta autorizzazione.'; 
exit; 
} 
else { 
if (($PHP_AUTH_USER == "nome") && ($PHP_AUTH_PW == "pass")) { 
echo "

Ciao: $PHP_AUTH_USER
"; 
echo "sei un utente autorizzato!</p>"; 
} 
else { 
echo "Spiacente, non sei autorizzato a visualizzare questa pagina";
accedi();  //richiama se login sbagliato
} 
} 
}
accedi()  //richiama sempre
?>

cioè:
lo metti in una function e la richiami se è sbagliato!