(no subject)

[romikchef]

Ну вот я и в хопре!

Comments

[david-m.livejournal.com]

Ты как отдался-то — как клиент или как php-гуру?:)

[romikchef]

Я, кстати, думаю, куда бы мне отдаться, как гуру. Только чтобы не писать, а чтобы на вопросы отвечать :-)

А то писать, блин...
Родил логаут при НТТР авторизации, так все время мне глюки какие-то репортят... :-(

[david-m.livejournal.com]

А нечего было такую противоестественную штуку рожать:)

[romikchef]

Давид, а глянь, плиз, если не лень?
http://phpfaq.ru/test/
кроме тех, кто там есть юзеров, еще для тебя есть david:david чтобы если кто еще будет ходить, тебе не сбивал статус.

Уж больно мне нравится идея.
Я даже статью почти написал :-)

[kukutz.livejournal.com]

Прикольно!

А как сделано?

[david-m.livejournal.com]

Ну ты же понимаешь, что это жульничество на самом деле:) Вот если бы всё то же самое без сессий работало…:)

[romikchef]

Ви таки знаете, что это у меня навязчивая идея :-)
Вернулся к вопросу недавно, после вопроса на форуме.
Сейчас целую поэму пишу про это. Хотя кому оно нафиг нужно?.. Вот если бы пхп поддерживал Digest!
А если коротко, то логаут сделан совсем уж дешево - просто статусом в базе. А с релогином пришлось попотеть. Правда, весь пот - от неверного приложения сил, к обнулению переменных. А надо то было просто заставить браузер при живом пароле отдать заголовки, запрашивающие новый. С помощью аналога сессии контролируем процесс HTTP auth.
В общем, я напишу подробнее.
Я уже давно для фака собирался описать механизм НТТР авторизации, а тут такой удобный повод нашелся.

[romikchef]

Ну, это не сессии :-) Это всего лишь statefull заплатка.
чтобы отличить чувака, который шлет пароль. Хотя, конечно, сессии - это и есть заплатка от stateless :-)

[david-m.livejournal.com]

Написать-то в любом случае хорошо бы. А то я, помню, в коде этой штуковины так толком и не разобрался тогда. Не то чтобы я особо старался, но всё-таки.

Кстати, а тебе не попадалась пхпшная реализация дайджеста? Я пробовал читать RFC — не могу, засыпаю на втором экране:(

[romikchef]

Слушай, Давид, ты не поверишь!
http://www.xiven.com/sourcecode/digestauthentication
Я пошел в гугель, и нашел вот этого дядьку!
Знаешь, мне даже удивительно.
Я настолько привык, что статьи пишут идиоты, что этот дядька кажется мне удивительным! Похоже, что он совсем не дурак. (Эти мои восторги относятся не к самому факут имплементации, а к коду)
Короче, я должен это попробовать!!!