🚀 go-pugleaf

Steven <user@example.net> wrote:

> Hallo,
> 
> ik zit met een probleempje. Ik heb een website (php) waarin gebruikers 
> kunnen inloggen via http-authentificatie:
> 
> ...
> header("WWW-Authenticate: Basic Realm=\"login\"");
> header("HTTP/1.0 401 Unauthorized");
> ...
> 
> Als het login en password correct zijn, dan zet ik een sessievariabele: 
> $_SESSION['id'] met het id van de gebruiker.
> 
> De vraag is nu: hoe kan ik gebruikers laten uitloggen?

Niet.

> Als ik ze laat 
> uitloggen (unset($_SESSION['id'], en ze keren gewoon terug naar die 
> pagina, dan zijn ze opnieuw ingelogd (aangezien de browser de waarden 
> voor $_SERVER["PHP_AUTH_USER"] en $_SERVER["PHP_AUTH_PW"] gewoon opnieuw 
> stuurt zonder opnieuw te vragen wat de login en password is, dus wordt 
> de sessievariabele gewoon terug gezet.

Uit mijn hoofd, je laat ze naar een pagina gaan die opnieuw een 401 
teruggeeft.

<http://www.php-center.de/en-html-manual/features.http-auth.html>

Lees ook de waarschuwing, enz.

-- 
John Bokma
                 Voorbeeldscripts in Perl: http://johnbokma.com/perl/
Ervaren Perl / Java programmeur beschikbaar:  http://castleamber.com/
Tevreden opdrachtgevers:     http://castleamber.com/testimonials.html