Kommentare zu: @-Domains selbst realisieren

Von: tommy75

tommy75 — Sun, 27 Apr 2003 19:18:00 +0000

Wenn überhaupt, dann geht es nur über eine Aufforderung zur Authentifizierung mittels .htaccess oder durch Senden des Statuscodes “401 Unauthorized” unter Verwendung der header()-Funktion. Der Browser antwortet erst dann mit dem Teil vor dem “@” (was ja nichts anderes als der Benutzername ist).
Soweit so gut … das wäre kein Problem, da technisch leicht machbar.
Aber an einer Sache scheitert das dann doch : beim Aufruf der URL ohne “@”-Bestandteil möchte der Browser natürlich auch Benutzername/Passwort haben und öffnet das altbekannte Dialogfenster … naja und wer will das schon in diesem Fall angezeigt haben :-8

Von: mehlior

mehlior — Sun, 27 Apr 2003 17:23:00 +0000

@Thomas, dann beziehst du dich gerade auf die HTTP_AUTHENTIFIZIERUNG? Das wäre dann $_SERVER["REMOTE_USER"]. Aber selbst dort wird es vom Browser zerpflückt (soweit wie ich weiß), und es geht hierbei ja schließlich nicht darum eine neuen Aufruf von geschützten Verzeichnissen (per htaccess) zu schreiben, sondern die “schnöden” @-Domains mit PHP zu realisieren.
*Habs übrigens ausprobiert: Habe selbst bei solchen Aufrufen keinen Inhalt in Remote_User gehabt…*

Von: tommy75

tommy75 — Sun, 27 Apr 2003 17:11:00 +0000

@Christian: das hat mit FTP nichts zu tun! Das ist eine ganz normale URL für das HTTP-Protokoll. Und so wie der Name der Clientsoftware in $HTTP_USER_AGENT zu finden ist, gibts mit Sicherheit eine Variable für den Benutzernamen. Ich glaube $REMOTE_USER oder ähnlich. Habe aber im Moment leider keine Zeit für Experimente …

Von: mehlior

mehlior — Sun, 27 Apr 2003 17:02:00 +0000

Das Problem besteht darin, dass schon der Browser deine angeführte Variante eines ftp-Zugriffes entsprechend umcodiert. Selbst der Sever bekommt dabei nie eine Anforderung der Form “user:pass@domain”, sondern z.B. im Falle von ftp wird ein Zugriff auf den ftp-Server hergestellt und dannn (vom Brwoser zerpflückt) hintereinander Username und PW gesendet. Zudem habe ich vorhin mir alle bekannten Zugriffsvariablen auf den Dateinamen ausprobiert, und überall war das @ und der Benutzername weg (vielleicht gibt es aber noch eine Unbekannte? Weiß die jemand?).

Von: tommy75

tommy75 — Sun, 27 Apr 2003 15:30:00 +0000

Die Angabe vor dem @ ist ja nichts anderes als der Benutzername. Ist eine Adresse passwortgeschützt, so kann ich diese mittels “user:pass@domain” aufrufen.
Der Browser ruft in so einem Fall die URL hinter dem @ auf und sendet im Header die “Authorization”-Zeile mit der Angabe user:pass (Base64-kodiert). In PHP gibt es sicherlich eine Umgebungsvariable, die den Username enthält. Und wenn dem so ist -> Bingo! ;)

Von: mehlior

mehlior — Sun, 27 Apr 2003 14:59:00 +0000

Ich will euch ja die Illusion nicht zerstören, jedoch zweifel ich ernsthaft an, dass es eine PHP-Lösung gibt:
1) Man bekommt bei solchen Aufrufen wie xxxx@fffcc44.de durch den Browser den Verweis auf die Startseite (also fffcc44.de) und
2) das PHP-Script hat in allen Url-Variablen dann nur "" bzw. "http://www.fffcc44.de" stehen, da der Browser diese Seite aufruft
3) da wir nicht wissen, welche @-Domain der User aufruft, kann keine PHP-Lösung existieren
4) dadurch können wir auch keine Url per parse_url zerlegen
5) Ich habe bisher noch keinen Anbieter gesehen, der eine Server-seitige Lösung hat. (Bei allen wurde nur die Startdatei umbenannt und eine neue Datei mit dem JS zwischengeschaltet)
Sollte ich mich allerdings täuschen, lasse ich mich gerne belehren ;D

Letzte Änderung von Christian Mehler am 27.04.03, 15:00.

Von: limazwo

limazwo — Sun, 09 Feb 2003 14:06:00 +0000

Im Endeffekt kommts auf das selbe raus. Du kannst nur nicht einfach wild URLs parsen, die Du nicht kennst.

Grusz,
L2

Von: fred

fred — Sun, 09 Feb 2003 13:51:00 +0000

Aber funktionieren müsste es doch, oder? Wieso darf man nicht den User dazu benutzen? Merkt doch keiner :-)

Fred

Von: amauf

amauf — Sun, 09 Feb 2003 13:13:00 +0000

Ja, wunderbar. Wir missbrauchen einfach den User als @-Domain! :-)

Von: fred

fred — Sun, 09 Feb 2003 11:44:00 +0000

http://www.selfphp.info/funktionsreferenz/url_funktionen/parse_url.php

da steht im Beispiel auch was vor dem @. Könnte das was werden?