Как запрограммировать доступ к защищенному паролем веб-сайту?

Question

Часть нашего сайта защищена защитой паролем типа .htaccess. Когда вы пытаетесь получить доступ к этой области веб-сайта, в веб-браузере появляется диалоговое окно с запросом имени пользователя и пароля.

Мне нужно получить доступ к этому программно (например, с помощью вызова ajax). Как сервер сообщает мне, что ему нужен пароль, и как его можно отправить?

Answer 1

Базовая аутентификация HTTP:

http://coderseye.com/2007/how-to-do-http-basic-auth-in-ajax.html

Answer 2

В общем, http://user:pass@example.com

Но есть некоторые очевидные недостатки безопасности с этим.

Более полным решением может быть установка переменной сеанса после аутентификации пользователя.

Сделайте сообщение AJAX сценарию, который проверяет подлинность. В случае проверки подлинности используйте CURL для получения результатов с использованием заранее определенной авторизированной учетной записи.

Это позволяет повторно использовать базовое apache auth, но не позволяет записывать пароли в DOM.

Answer 3

это, конечно, не АЯКС, но с Wget клиента вы можете использовать --http-пользователя и пароль --http-флаги

Answer 4

JQuery поддерживает аутентификацию HTTP с помощью метода() их AJAX. Нечто подобное должно работать:

jQuery.ajax({ 
    type: "GET", 
    url: "foo.php", 
    username: "foo", 
    password: "bar" 
}); 

Документация по всем вариантам jQuery.ajax() можно найти здесь: http://docs.jquery.com/Ajax/jQuery.ajax#options