Dotaz: Pristup k suboru cez meno a heslo

[/dev/null]

Zdravim, potrebujem spravit pristup k jednemu suboru skrz http/https protokole cez meno a heslo (viacero mien a hesiel). Meno a heslo by malo byt v url odkazu tak, aby sa dany subor dal automaticky tahat cez wget a pod.. (viem nieje to bezpecne, ale o bezpecnost tu neide (je to LAN siet)). Ako to spravit co najjednoduchsie ? Dakujem

Odpovědi

[debian+]

Co tak dat stahovat cez cookies? Cisty browser, poprihlasujes sa, exportnes cookies do txt. A zmazes profil (bez odhlasenie). Alebo napises post query na prihl. A pri wget dat ze z neho mas nacitat cookies. Rozne cookies. Rozne hesla. A v pripade, ze nechces aby sa vedelo co, posli ziadost (v) POST cez https na /query. Post ziadost je lepsie posielat zo suboru (napr. /dev/shm) s pravami 400. Lebo parametre vidis v ps aux vypise.

[lertimir]

Mě to připadá jako hloupost. Jméno a heslo, které je součástí URL je na tom v podstatě stejně jako jakékoliv URL, které není součástí vzájemně prolinkovaného stromu na tom www serveru. Je jedno jestli URL bude https://server/adr/soubor?jmeno=franta&heslo=befelemepesseveze nebo to bude https://server/adr/franta-befelemepesseveze/soubor a je to jméno nějakého vnitřního adresáře a soubor je v něm třeba hardlinklý (pokud tedy útočník nemá přístup k filesystemu serveru, ježe pokud má tak stejně by našel i první řešení). Asi by stálo za to, říci co vlastně chceš řešit a jak si došel k tomu, že to řešení je takto dobré. Jakákoliv bezpečnostní otázka začíná tím proti jaké hrozbě/zneužití se ochraňuji.

[Petr Šobáň]

Nějak nechápu kde je problém?

Rozběhnu normální www server s přihlášením - autorizací.

A wget má parametry user a password takže přes https je to celkem bezpečné.

A nebo normální sftp.

[/dev/null]

no presne v tom je problem ze som o tych parametroch nevedel a dufam ze budu fungovat aj cez https

[Jendа]

Netřeba speciální parametry, odjakživa všude v URL funguje https://user:password@server/soubor.

[karel]

Tenhle způsob přihlašování už dneska v browserech nefunguje ne?

[Jendа]

Funguje, běžně ho používám ve Waterfoxu, teď jsem to úspěšně vyzkoušel i v aktuálním Firefoxu a Chromiu.

[Kit]

Kdysi jsem narazil, když to zákazníkovi nefungovalo v MSIE, ale jinde to funguje normálně.

[karel]

Nedávno jsem řešil nefunkční přístup ke kamerám přes přihlašovací údaje v url a narazil na pull request na chromiu, kde to chtějí odstranit. Pořádně jsem si to tehdy nepřečetl a tak jsem nabyl dojmu, že už k tomu došlo. Pravdou je, že IE a Edge tohle nepodporuje