Ashura: HTTP Authentifikation verwerfen

Beitrag lesen

Hallo Jens.

also ich hab da einen Mitglieder Bereich per htaccess geschützt. Jetzt meine Frage, kann man da einen sicheren "Logout" garantieren.

In Verbindung mit der HTTP Basic Authentication gibt es nicht einmal einen Login. Du authentifizierst dich lediglich einmalig während der Browsersession, woraufhin dein Browser bei jeder Anfrage einer Ressource, welche sich im geschützten Bereich befindet, deine Authentifizierungsdaten erneut sendet.

Also, wenn ich dann mich auslogge und dann die Seite erneut aufrufe, dass dann das Kennwort erneut eingegeben werden muss, was ja sonst nicht so schnell geht ?

Wenn du dem entgegen wirken möchtest, kannst du beispielsweise die Funktion „Clear HTTP Authentication“ aus der Web Developer Toolbar verwenden.

Eine andere Möglichkeit (außer dem neu Starten des Browsers) ist mir hierfür nicht bekannt.

Einen schönen Freitag noch.

Gruß, Ashura