форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы WEB технологии (Public)
Изначальное сообщение		[Проследить за развитием треда]

"WWW-Authenticate и Internet Explorer"
Сообщение от kD (ok) on 12-Янв-05, 23:47  (MSK)
IE помнит введенный мной пароль, почему ? пока я не закрою окно я могу зайти на страницу, на которой требуется аутентификация, потом уйти с нее на др. и опять зайти, а запроса на логин пароль не возникает ??? То есть IE помнит, что я авторизавался уже на этой странице и пускает меня - так получается. Галочку о запоминании пользователя и пароля НЕ ставил. Подскажите, с точки зрения безопастности, насколько это допустимо ? Какие здесь подводные камни ? У всех браузеров такие возможности ? На странице использую php : Header("WWW-Authenticate: Basic realm=\"Admin\""); Header("HTTP/1.0 401 Unauthorized");
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "WWW-Authenticate и Internet Explorer"
Сообщение от dev (??) on 13-Янв-05, 13:22  (MSK)
>IE помнит введенный мной пароль, почему ? Вот такой он :) >пока я не закрою окно >я могу зайти на страницу, на которой требуется аутентификация, потом уйти >с нее на др. и опять зайти, а запроса на логин >пароль не возникает ??? Угу >То есть IE помнит, что я авторизавался уже на этой странице и >пускает меня - так получается. Галочку о запоминании пользователя и пароля >НЕ ставил. Это галочка только для следующего запуска >Подскажите, с точки зрения безопастности, насколько это допустимо ? Какие здесь подводные >камни ? Когда уходишь от компа - закрывай браузер >У всех браузеров такие возможности ? Да
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "WWW-Authenticate и Internet Explorer"
	Сообщение от kD (??) on 13-Янв-05, 16:09  (MSK)
	>>IE помнит введенный мной пароль, почему ? > >Вот такой он :) > >>пока я не закрою окно >>я могу зайти на страницу, на которой требуется аутентификация, потом уйти >>с нее на др. и опять зайти, а запроса на логин >>пароль не возникает ??? > >Угу > >>То есть IE помнит, что я авторизавался уже на этой странице и >>пускает меня - так получается. Галочку о запоминании пользователя и пароля >>НЕ ставил. > >Это галочка только для следующего запуска > >>Подскажите, с точки зрения безопастности, насколько это допустимо ? Какие здесь подводные >>камни ? > >Когда уходишь от компа - закрывай браузер > >>У всех браузеров такие возможности ? > >Да То есть это нормально и вся секьюрность соблюдается! Спасибо!
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.