RE: [PERL] Authentication med AuthenURL

[sslug@sslug]

On Wed, 29 Oct 2003 sslug@sslug wrote:

> >> Jeg har en password beskyttet webside som benytter .htaccess, på en
> >> apache server. Jeg vil gerne benytte denne password beskyttelse fra et
> >> perl CGI script.

> Nope, CGI scriptet er ikke beskyttet af .htaccess, det har jeg desværre
> ikke mulighed for...

OK - Jeg misforstod dig.

> Jeg vil gerne validere op imod en anden side som er adgangs beskyttet, i
> dette tilfælde er det en side der ligger i et Lotus Notes system,

Så du vil gerne proxie din kontrol af brugernavn/kodeord til en anden
server?

Grundlæggende skal du jo så:

 - Have en form eller noget htaccess (via en mod_perl hook) så du får 
   brugerens bud på et brugernavn/koderod.

 - Bruge LWP el.l. til at forspørge en beskyttet webside på notes-serveren 
   ved hjælp af det angivne brugernavn/kodeords par.

 - Give adgang hvis du får noget fornuftigt tilbage fra notes serveren 
   (200 som status fx).

Hvis du bruger mod_perl/htaccess skal du nok cache det så den ikke skal
checke ved hver request.

Med en form skal du så bare bruge noget URL eller cookie authentificering
for under den aktuelle session.

Jeg har vidst engang lavet noget ligende dog baseret på en POP3 server
(ren form baseret) og en der ud fra en række MySQL tabeller authentifikere
(via en mod_perl/htpassword hook). Så det kan sagtens lade sig gøre.

Hvis jeg har forstået dig ret så langt, men ovenstående ikke er en hjælp,
må du nok være mere specifik med hvilken del der volder problemer.

-- 

Med velig hilsen

Martin Lorensen