autenticacion contra BD y autenticacion HTTP

puchitol · #1 (**permalink**) 13/02/2004, 07:38

Hola a todos,
a ver quiero obtener un poco de luz sobre este tema:
tengo un sitio web en el que para acceder tengo una pantalla de login y clave. Una vez recogidos estos valores los proceso y consulto en la BD esos valores. Si no lo son muestro error y redirijo otra vez a la misma pantalla. Si lo son, se entra en la aplicacion, pero claro necesito chequear en cada una de las paginas siguientes que el usuario que ha entrado ha pasado por el login. Para ello utilizo variables de sesion y hago dichas comporbaciones. Entonces, mi pregunta es la siguiente: pordia evitar todas estas comporbaciones si utlizo la autenticacion HTTP de PHP?, si no es asi, como podria combinar ambas autenticaciones?

Espero haberme explicado bien.

Gracias de antemano.

un saludo.

josemi · #2 (**permalink**) 13/02/2004, 08:19

Hola,

En la autentificacion HTTP con PHP, el navegador envia a cada pagina del realm las variables AUTH_USER y AUTH_PASSW (creo que se llaman asi). Tendrias que validar en todas las paginas del realm que son los valores correctos.

Saludos.

maralbust@netsc · #3 (**permalink**) 13/02/2004, 08:20

de mi punto de vista puedes crear un archivo llamado, no se, login.php en donde autentifiques al usuario, y en todas las otras páginas solo le das un...

<?php include('login.php'); ?>

y te ahorras la molestia de que cada una sea autentificado.

a mi me funca re bien.

SUERTE

Cluster · #4 (**permalink**) 13/02/2004, 09:26

Yo usaría sesione en lugar de Autentificación HTTP .. pero, .. es cierto que la autentificación HTTP si bien no te dá "juego" a usar tus própios formularios de login (HTML, etc) y sólo sirve exclusivamente para validar a ese usuario .. es más simple de programar y configurar (un servidor con PHP instalado como Módulo te servirá . .en modo CGI no funciona la autentificación HTTP .. otro factor a tener en cuenta).

Sin embargo .. con las sesiones como se tratan como variables .. puedes usarlo no sólo para "autentificar" sino para adjuntar más datos al perfil de ese usuarios "longueado" (autentificado) en ese sistema: ejemplo .. nivel de acceso autorizado, etc ...

Un saludo,