Eine simple Lösung, JavaScript-Variablen per URL an andere Seiten zu übergeben, wird hier gezeigt. Dabei kommt die HTTP-Methode GET zum Einsatz. Da mit GET gesendete Informationen unter anderem im Cache des Browsers gespeichert werden können und weitere Beschränkungen bestehen, sollten sensible Daten wie Passwörter etc. nicht per GET übertragen werden.Mit PHP lässt sich der HTTP-Referrer mittels $_SERVER['HTTP_REFERER'] auslesen. Doch was tun, wenn kein PHP zur Verfügung steht oder innerhalb der Website PHP nicht verwendet werden kann? Kein Problem: Wie so oft, lässt sich diese Aufgabe auch mit JavaScript lösen. Der JavaScript-Code zum Auslesen des Browser-Referrers lautet:
Diese Variante eines Verzeichnisschutzes verhindert den direkten Zugriff auf Bilder, bestimmte Dateien oder komplette Verzeichnisinhalte per .htaccess. Sie bedient sich ebenfalls des Referrers, der vom Client des Seitenbesuchers übermittelt wird. Im Gegensatz zur früher vorgestellten Version mit Deny/Allow nutzt diese etwas anspruchsvollere Variante mod_rewrite und bietet die Anzeige eines Fehlerbildes sowie frei konfigurierbare Dateitypen.Es gibt mehrere Möglichkeiten, um Verzeichnisse vor einem direkten bzw. externen Zugriff zu schützen. Eine sehr einfache Variante mittels .htaccess wird hier gezeigt. Diese nutzt den, vom Browser des Besuchers übermittelten, Referrer zur Authentifizierung. Externe HTTP-Anfragen auf die enthaltenen Dateien werden geblockt, nur interne Zugriffe innerhalb der Website sind möglich.
Das Problem: In Drupal sollen einzelne Seiten oder URLs mit einem Passwort geschützt werden. Zwar existieren dafür mehrere Module, etwa Protected node ( derzeit nur für Drupal 7 ) oder Protected Pages ( für Drupal 7 + 8 ). Möchte oder kann man jedoch kein externes Modul einsetzen oder gibt es Probleme damit, lässt sich ein Passwortschutz für bestimmte URLs auch mit .htaccess realisieren. Diese Variante funktioniert übrigens auch, falls für die betreffenden Seiten Alias-URLs vergeben wurden und die Nodes nur über diese dynamisch generierten Aliasse erreichbar sind.
WinFuture News
vorherige Seite
