Dotaz: PHP a HTTP Authentication

[Pista]

Vo svojej web aplikacii (Apache, MySQL, PHP) pouzivam pre vstup na privatne stranky HTTP Autentifikaciu. Meno a heslo overujem na databazu v MySQL. Overovanie funguje v poriadku, pokial je meno a heslo bez diakritiky. Ak pouzijem v mene, pripadne hesle znaky s diakritikou napr. Š a podobne, system tieto znaky nejako prekoduje - a pri overovani na databazu nie su zadane meno a heslo totozne s ulozenymi v tabulke. Vie mi niekto poradit co nastavit (apache, php, kodovanie) aby som mohol pouzit pri HTTP Authentication aj znaky s diakritikou? Uz pri testovani tymto scriptom:

if (!isset($_SERVER['PHP_AUTH_USER'])) {
    header('WWW-Authenticate: Basic realm="My Realm"');
    header('HTTP/1.0 401 Unauthorized');
    echo 'Text to send if user hits Cancel button';
    exit;
} else {
    echo "
Hello {$_SERVER['PHP_AUTH_USER']}.
";
    echo "
You entered {$_SERVER['PHP_AUTH_PW']} as your password.
";
}

Zadam do mena znaky s diakritkou a po potvrdeni vypise prekodovane meno a heslo. Dakujem za kazdu radu.

Stefan

Odpovědi

[Dejv]

Muj nazor je ten, ze bys mel nastavit pozadavky (at uz svoje nebo uzivatelu). Do prihlasovaciho jmena diakritika IMHO nepatri a do hesla uz vubec ne (ani ruzna lomitka, minusy, tecky a pod.).

Dejv

[Michal Čihař]

A nejlepší je si vybrat rovnou heslo ze slovníku, aby měl případný útočník co nejméně práce .

[Dejv]

Az se dostatecne rozsiri klavesnice, na ktere budou vsechna lomitka, podtrzitka a dalsi podobne znaky VZDY (v kazdem narodnim rozlozeni) na stejnem miste, pak mozna budu ty lomitka a podtrzitka v heslech taky pouzivat. Zatim tomu tak neni, takze pouzivam "a" - "x", "A" - "X" a "0" - "9", coz je 58 znaku.

Dejv

[Michal Čihař]

Co třeba přidat hlavičky aby klient věděl v jakém kódování má data odesílat a v jakém zobrazovat?

[Pista]

Hlavicky s kodovanim na kazdej stranke samozrejme mam, ale HTTP auth otvori podla mna specialne spojenie - zabezpeci to riadok:

header('WWW-Authenticate: Basic realm="My Realm"');

A v tomto neviem nastavit kodovanie - pripada mi to tak ze meno a heslo posielam v ISO-8859-2, ale apache "si mysli" ze je to v ISO-8859-1 a pri zobrazeni mena po reloadovani stranky to prekoduje do ISO-8859-2 a vysledok je .....