[mdk-re] Subject to authentication - как?

[mdk-re] Subject to authentication - как?

[Oleg N. Kayunov]

В документации к Apache в  mod_cgi об переменной REMOTE_USER 
написано:
"This will only be set if the CGI script is subject to authentication."
Но я нигде и никак не могу найти как^^^
сделать^^^^^^^^^^^^^^^^^^^^^^^^^^

Хотя авторизация (Apache-вская) у меня где надо включается, логин и
пароль в нужных местах исправно запрашиваются (броузером) и без них
сервер не пускает куда не надо.

Я конечно понимаю, что можно авторизацию сделать и чисто средствами CGI,
не обращаясь к соответствующим средствам сервера, но IMHO сие не есть
особо хорошо. А значение REMOTE_USER нужно для того чтобы (в первую
очередь) протоколивать - какой именно юзер (из группы) произвел ту или
иную операцию (разрешенную для всех членов группы). Ну не заставлять же
их вводить идентификатор два раза (или две пары логин/пароль - для
группы и личный)? Перетрудятся ведь.... Да и управление доступом и
надежность становятся какими-то не очень комильфотнымы (f.e.: как
организовать смену пароля у группы?).

Неужели никто не настраивал полноцненную авторизацию средствами Apache?

			Олег.

[mdk-re] Re: [mdk-re] Subject to authentication - как?

[Andrey Brindeew]

> Неужели никто не настраивал полноцненную авторизацию средствами Apache?

Настраивали. Только не из CGI. Ставите mod_perl, идете читать шестую главу
на www.modperl.com
Затруднений после этого возникнуть не должно. Пишите, если будут проблемы.
А по поводу "авторизация средствами CGI" не особо хорошо я могу возразить.
Что Basic-авторизация, что из CGI - все равно пароль один раз в лучшем
случае по Сети пролетит в открытом виде.
Другое дело, что он потом у меня летает как MD5-hash, но это уже совсем
другая история :-)
Если нужно что-то серьезное, то лучше сразу глядеть в сторону SSL
(Apache-SSL & mod_ssl).

WBR, Andrey Brindeew
"No one person can understand Perl culture completely" (C) Larry Wall.