Исходное сообщение
"не могу разобраться с областью действия realm авторизации" Отправлено Alexz, 30-Мрт-09 09:42
Вот такая проблемка образовалась: стоит Apache, на нем настроен mod rewrite так, что любой URL передается на index.php ( RewriteRule ^(.*)$ /index.php?page=$1 [QSA,NS,L] ) Делую авторизацию следующим образом ( пример на PHP ) header( 'WWW-Authenticate: Basic realm="somthinghere"' ); header( 'HTTP/1.0 401 Unauthorized' ); header( 'status: 401 Unauthorized' ); Авторизационный хедер выдается самим php-скриптом, в зависимости от оригинального url-а ( до rewrite-а ) так вот — все работает, если я делую авторизацию из урла вида /чтонидь но например если есть страничка /url1 (без авторизации), а в ней есть ajax-зарпрос на страницу /url1/abc (с авторизацией), то авторизация, вызванная ajax-ом не распространяется на весь сервер [Image] Почему? в RFC написано что область видимости задается комбинацией canonical-root (это я так понял — сам адрес сервака) + realm. Причем я пробовал делать digest, указывая в качестве domain="/" — та же ерунда. Отчего же так? Неужели никак не победить? Очень прошу помощи...