https redirect mit htaccess und Passwortschutz

[Hanjo]

Hallo Welt

ich habe auf meinem Server ein Verzechnis, welches htaccess-geschützt ist und damit das Kennwort nicht unverschlüsselt übertragen wird, habe ich versucht gleich wenn jemand auf http://... zugreift auf https://... weiterzuleiten. Das Weiterleiten funktioniert auch ganz gut, nur leider werde ich zuerst beim Zugriff auf http://... nach Benutzername und Kennwort gefragt und dann nochmal, nachdem ich auf https://... weitergeleitet wurde...


htaccess:

Code: Select all

RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule (.*) https://%{HTTP_HOST}%{REQUEST_URI} [R,L]

DirectoryIndex
AuthName "safe"
AuthType Basic
AuthUserFile C:\Programme\XAMPP\pass\safe
require valid-user

Gibt es eine Möglichkeit, dass der Apache den Kram nach RewriteRule nur ausführt, wenn SSL aktiviert ist?

thx
Hanjo

[Wiedmann]

Mach das ganze in der "httpd.conf".

Den Rewrite im default Server, den Auth im SSL-VHost.

[Hanjo]

Das wär natürlich möglich, finde ich aber recht aufwendig, dann müsste ich ja jedesmal den Server neustarten, wenn ich eine neue Authentifizierung haben will...

[deepsurfer]

anders wird es wohl nicht gehen, denn htaccess arbeitet mit einer "absoluten" URL eingabe, sobald es sich ändert ist htaccess wieder aktiv und frag nach.

gedankensprung:
vielleicht nützt ein "Allow" befehl etwas....müsste man die Dokumentation durchlesen.

Schau mal hier vorbei, die jungs sind sehr fit in sachen mod_rewrite

http://www.modrewrite.de/foren/forum1.html

Meld dich wenn ein Lösung da ist (für die SuFu)