Форумы портала PHP.SU :: Версия для печати :: заставить пользователя вводить логин и пароль каждый раз

1. haotichni - 11 Декабря, 2012 - 08:23:44 - перейти к сообщению

Суть такова, необходимо, чтобы пользователь переходя на страницу всегда, вне зависимости от сессии вводил логин и пароль!

Сейчас, пользователь вводит логин и пароль всего 1 раз и все, и это очень, ну очень плохо!

PHP:
скопировать код в буфер обмена

<?PHP 
 
header("Expires: Thu, 01 Jan 1970 00:00:01 GMT");
 
        // Соед. с БД
        $conn = @OCILogon('ty', '*', "***");
 
        if (!$conn) // Соединение не установлено
        {
                $msg = OCIError();
                $error = "Ошибка подключения к БД. " . $msg['message'];
                tmpl_set($template, "error", $error);
                echo tmpl_parse($template);
                exit;
        }
 
        
        
        // Заставляем пользователя аутентифицироваться
        if (!isset($_SERVER['PHP_AUTH_USER']))
        {
                header('Content-Type: text/plain; charset=windows-1251');
                header('WWW-Authenticate: Basic realm="Ежедневные отчеты"');
                header('HTTP/1.0 401 Unauthorized');
 
                // Выбрал Cancel
                echo 'Доступ запрещен! Пройдите авторизацию';
                exit;
        }
 
        // Ввёл данные
 
        // Ищем пользователя с таким именем и паролем
        $stmt_user = OCIParse($conn, "SELECT * FROM users 
                                                                WHERE lower(login) = lower(:auth_user)
                                                                        AND lower(pwd) = lower(:auth_pw)");
        OCIBindByName($stmt_user, ":auth_user", $_SERVER['PHP_AUTH_USER']);
        OCIBindByName($stmt_user, ":auth_pw", $_SERVER['PHP_AUTH_PW']);
        OCIExecute($stmt_user);
 
        // Такой пользователь есть?
        if (!OCIFetch($stmt_user))
        {
                // Нет - заставляем вводить данные пока не введут верные
                header('Content-Type: text/plain; charset=windows-1251');
                header('WWW-Authenticate: Basic realm="Ежедневные отчеты"');
                header('HTTP/1.0 401 Unauthorized');
                echo 'Доступ запрещен! Пройдите авторизацию.';
                exit;
        }
 
 
        $stmt = OCIParse($conn, "alter session set NLS_NUMERIC_CHARACTERS = '. '");
        OCIExecute($stmt, OCI_DEFAULT);
 
 
?>