草庐IT

mod_auth_sspi

全部标签

php - Apache mod-rewrite htaccess - 带参数的动态 url

我正在尝试获取以下动态URL:http://example.com/pdfs/viewpdf?id=1494要在浏览器的地址栏中重写:http://example.com/pdfs/1494/1494.pdf基本上,用户输入请求以查看文件/Web服务器上可用的PDF,并根据提供的ID号重写URL以从DOCUMENT_ROOT/pdfs/下的子文件夹中检索文档其文件夹名称与提供的ID以及与同一ID匹配的PDF文件名相匹配。接下来我可以尝试什么?我尝试过的一切都不起作用。 最佳答案 在root/.htaccess中尝试以下规则:Rewr

php - CakePHP2 : CORS Preflight issues with JWT Auth

我正在构建一个与CakePHP2.8中实现的RESTAPI对话的Ionic1应用程序,使用JSONWebTokens(JWT)用于授权。在未经授权的状态下,我的应用能够毫无问题地向服务器发出GET/POST请求。但是,一旦我通过身份验证并且我的应用随每个请求一起发送一个authTokenheader,Angular会首先自动发送一个OPTIONS预检请求。这就是问题的开始。由于自动预检请求没有设置authTokenheader,并且因为API端点需要授权,CakePHP以302FOUND重定向响应到/login。应用程序(或浏览器,在这个测试阶段)认为这是不安全的,并且永远不会继续发出

php - Laravel 依赖注入(inject) Auth::

我有一个带有CalendarService的laravel项目,我将该服务注入(inject)到我的Controller中。在构造函数中我做了这样的事情:日历服务.php/**@varCollection|Timelog[]*/private$timelogs;publicfunction__construct(){$this->currentRoute=URL::to('/')."/home";$this->timelogs=Auth::user()->timelogs()->get();$this->currentDay=0;}HomeController.php/**@varCa

php - Auth::check() 在我的 Laravel 项目中似乎无法正常工作

如果用户已登录,我想将他们重定向到主页(在路由中命名为home),如果他们没有登录,我想将他们重定向到登录页面(在路由中命名为loginpage)。第一个工作正常,但是当我在登录页面中输入正确的用户名和密码时,用户将被重定向到相同的登录页面,而不是主页。这是代码route('loginpage');elsereturnview('home');}publicfunctionloginpage(){if(!Auth::check())returnview('loginpage');elsereturnredirect()->route('home');}}我的登录页面中相关的javasc

php - 在 CakePHP Auth 中 - 有没有办法强制 https 对所有需要身份验证的操作(但不是其他操作)

使用CakePHPAuth,我希望所有需要登录的操作也被强制使用https。这是否可以通过某种方式回调?更多信息:我使用了管理路由以及某些“仅限成员(member)”操作。还使用CakePHP1.2。非常感谢您对此的任何指点。 最佳答案 2.x版的新功能:安全组件::requireSecure()见http://book.cakephp.org/2.0/en/core-libraries/components/security-component.html 关于php-在CakePHPA

php - mod_rewrite 最佳实践

所以我刚开始弄乱Apache的重写模块,并想确保我做对了,因为我已经看到它以几种不同的方式完成。我的示例代码目前只是一个实验,但它最终可能会成为我正在从事的新项目的基本结构。这是我的.htaccess文件:RewriteEngineOnRewriteRule^([a-zA-Z0-9_\-]+)/?$index.php?id=$1[L,NC]我的索引文件:以及默认的homeView模板:Thisisthehomepage.Tothefirstpage.FirstPageTothesecondpage.SecondPage我主要关心的是模板上的anchor标记中只有url“first”和“

php - 使用 PEAR Auth 的注意事项

我正在尝试使用PEARAuth进行php站点身份验证。我遵循了官方文档中的示例,但我无法摆脱很多像这样的通知警报:Notice:ConstantDB_OKalreadydefinedin/usr/share/php/DB.phponline47CallStack:0.00056474001.{main}()/var/www/concursosRep/admin/index.php:00.075171001602.include('/var/www/concursosRep/admin/loginbeta.php')/var/www/concursosRep/admin/index.ph

php - 如何在 PHP CGI 上检查 mod_rewrite

我在共享主机上,PHP被安装为CGI脚本,这就是我无法确定mod_rewrite是否启用的所有问题注意:我没有任何root级别的访问权限,所以我无法使用Shell。我尝试了以下方法:1)入住phpinfo()我从哪里知道这是在PHP-CGI中寻找的错误位置。2)我已经尝试从apache_get_modules获取它,而agi在PHP-CGI中不起作用:(3)我试过了:if(strpos(shell_exec('/usr/local/apache/bin/apachectl-l'),'mod_rewrite')!==false){//mod_rewriteisenabled}它正在询问a

php - 在 mod_fcgid 中处理太长的请求

目标当我的客户尝试上传的文件太大时,我想向他们显示有意义的消息。问题现在,当我尝试发送太大的请求时,我的mod_fcgid抛出500InternalServerError。我不知道如何通过以下方式判断此错误:display_errors设置为0时出现PHP错误请求uri太长错误的重写规则其他错误配置完全不同的东西如果我要在500ISE处理程序中告诉我的客户“嘿你,你试图上传太大的文件”,它也会触发上述所有内容,这是没有意义的。我尝试过的事情目前我唯一能做的就是使用ErrorDocument500/generic-500.php重定向所有错误。转储$_SERVER和$_REQUEST没有

php - 大文件上传时的 Apache 错误 500 (mod_security)

就我所尝试的而言,常用的解决方案都不适合我。好吧,我的问题是,每次我上传“大文件”(600KB~)时都会收到500错误,而较小的图像效果很好。所以...,即使使用这个(极端的).htaccess文件,它也会继续发生,是的,.htaccess是事件的:upload_max_filesize=100Mpost_max_size=100Mmemory_limit=128Mmax_input_time=6000max_execution_time=6000因此,我查看了日志并发现了这一点(只有一行,只是将其粘贴为易于阅读并带有行跳转):[MonJul2717:09:28.2015][:erro