Authorization required

TwisterMW · #1 (**permalink**) 08/01/2010, 08:27

Hola, el tema es que queria restringir el acceso a los usuarios a una web de la manera más simple.

Código HTML:

<?php
      if (($PHP_AUTH_USER!="admin") || ($PHP_AUTH_PW!="admin"))
     {
            header('WWW-Authenticate: Basic realm="Acceso restringido"');
            header('HTTP/1.0 401 Unauthorized');
            echo 'Authorization Required.';
            exit;
     }
?>

<html>
<head>
      <title>Prueba</title>
</head>
<body>
      Ha conseguido el acceso a la <B>zona restringida</B>.
</body>
</html>

Cuando subo esto, da igual si lo guardo en *.html, en *.php o en *.phtml porque no me funciona en ninguno de los casos, le meto el usuario "admin" i la contraseña "admin" (Sin comillas claro), y me vuelve a pedir autentificación, como si de nuevo estuviera entrando en la página.

¿Se os ocurre algo?

¡Gracias!

maycolalvarez · #2 (**permalink**) 08/01/2010, 08:40

porque debes verificar antes si las variables de autenticación fueron establecidas, es decir, que realmente fue un usuario el que autenticó:

Código PHP:

  if (!isset($_SERVER['PHP_AUTH_USER'])) {
    //aqui vuelve a solicitar
     header('WWW-Authenticate: Basic realm="Acceso restringido"');
     header('HTTP/1.0 401 Unauthorized');
     echo "Zona Restingida";
}else{
     //aqui verifica
    if (($PHP_AUTH_USER!="admin") || ($PHP_AUTH_PW!="admin")){
         echo "Acceso denegado";
    }

}

Suerte!!!

GatorV · #3 (**permalink**) 08/01/2010, 10:33

También prueba usar las variables $_SERVER por si esta desactivado register_globals: $_SERVER['PHP_AUTH_USER'] y $_SERVER['PHP_AUTH_PWD'].

Saludos.