Geschützter Serverbereich

[Gommes]

Hallo Forum,

diesmal etwas allgemeineres: Also, stellt euch vor, ich habe einen Server, der setzt bei User-Anmeldung einen Cookie und leitet weiter auf Server No.2 . Dieser erhält als Query (!!!) den Usernamen und zeigt ggf. Seiten an.

Der Query ist leider auf die eine oder andere Art einsehbar, was nicht sein soll. Die Seiten auf Server 2 sind auch direkt adressierbar. Was kann ich also tun, um den Inhalt von Server 2 vor generellen Zugriff zu schützen und nur über den Server 1 User Berechtigung zu geben?
Wie wird das eigentlich mit einem Cookie auf einem zweiten Server gemacht -> DoubleClick ...?
Gibt es eine Art htaccess, dass sich auf einen anderen Server bezieht ...?
Wie sieht das mit Sessions aus?

Wer kann mir mal ein paar Takte dazu erzählen, oder gibt es gute Seiten im Netz ...?

[Rasta]

per htaccess kannst du einen bereich schützen:
1. über passwort und user
2. ip addressen
3. nur post und get erlauben

hab auch grade keine links aber gib ein fach mal htaccess in ne suchmaschine
ansonsten www.teamone.de/selfhtml

[cLiEbiG]

vielleicht versuchst du es mit PHP & Sessions.
Speicherst das Passwort in einer Session-Variable.

session_register("pw");

und dann mit dem header befehl (PHP=die seite wechseln:

header("Location: http://www.Seite.de");

Am Besten auch dabei die SessionID mit übergeben.


header("Location: http://www.Seite.de/?PHPSESSID=session_id()");

cu