htaccess - fehlgeschlagene Logins speichern

[dwn8]

Hallo,

Hat jemand eine Idee wie man fehlgeschlagene Logins z.B. in einer Textdatei speichern kann, also Benutername und Passwort? Ich weiss, dass man im access.log oder error.log sich die Logins anschauen kann, jedoch sind dort verständlicherweise keine Paswörter gespeichert. Ich benutze Apache2 mit htaccess (Basic Authentifizierung).

cu dwn8

[deepsurfer]

Wenn ich mich jetzt nicht irre... geht das nicht, da die Passwörter verschlüsselt sind.

[dwn8]

Gibt es dann eine andere Möglichkeit eine Loginabfrage zu machen, wo man den Benutzernamen und das Passwort speichern kann?

cu dwn8

[kleinweby]

ja gibt es, in php,perl ...

nur warum willst du das speichern?

kleinweby

[dwn8]

Ich wußte nicht, dass man mit php auch so eine Prompt-Box machen kann, dann werd ich mich mal ein wenig einlesen;)

Warum ich das speichern will? Ich will halt wissen was dort eingegeben wird. Außerdem interessiert mich das Thema.

cu dwn8

[Knight1]

Ich wußte nicht, dass man mit php auch so eine Prompt-Box machen kann, dann werd ich mich mal ein wenig einlesen;)
...

http://www.php.net/manual/de/features.http-auth.php

...
Warum ich das speichern will? Ich will halt wissen was dort eingegeben wird.
...

Du weißt, dass Logindaten normalerweise geheim sind? Oder verstehe ich Dich da falsch?


Kai aka Knight1

[dwn8]

Danke für den Link und ich bin mir schon bewußt, dass die Logindaten normalerweise geheim sind.

cu dwn8

[dwn8]

Ich benutze php5 als Modul. Jedoch funtioniert dieses Script hier leider nicht.

Code: Select all

<?php
  if (!isset($_SERVER['PHP_AUTH_USER'])) {
       Header("WWW-Authenticate: Basic realm=\"My Realm\"");
       Header("HTTP/1.0 401 Unauthorized");
       echo "Text to send if user hits Cancel button\n";
       exit;
       } else {
   echo "Hello {$_SERVER['PHP_AUTH_USER']}, {$_SERVER['PHP_AUTH_PASS']}";
  }
?>


Es kommt keine Prompt-Box. Hat jemand eine Idee woran dies liegen könnte?

cu dwn8

Edit: Hat sich erledigt. Klappt nun alles.