Auf den <img>-Request mit Content-Type text/html antworten...

[Robert R.]

Liebe Mitdenker,
liebe Wissende,
liebe Neugierige,

ja!

Da bekomme ich einen Abstract mit einer Zahlungsaufforderung und einem Login, die Ressource ist indiziert aber den kompletten Inhalt kann ich trotzdem nicht sehen, wenn ich über die nötigen Rechte verfüge.

Für Bezahlaufforderung gibt es eigentlich den Status 402.

Wenn du über die Rechte verfügst, also gezahlt hast, und dennoch den kompletten Inhalt nicht sehen kannst, hast du /*_definitiv_*/ etwas falsch gemacht. *scnr*

:) nein, so funktioniert das: du wirst mehrfach abgezockt :p

Kann aber auch sein, dass Du am Montag guckst. Aber Montag arbeitet Chantal nie ;-P

Mich würde jetzt noch interessieren, wie ich das mit 401 machen muss, damit der Browser NICHT das Fenster für die Credentials aufklappt. Meine Authentifizierung findet cookies.only statt :-)

Wenn also kein Auth-Cookie mitkommt, bekommt der Client demnächst die Antwort 401 - mit Angabe, wie bzw. wo er sich ein Token holen kann - vorausgesetzt, ich krieg das hin ohne das Fenster!

Wenn ein formal passendes Token mitkommt, das aber nicht mehr gültig ist, bekommt der Client 403, ebenfalls mit dem Verweis, wo er das Token bekommen kann.

Bleibt nur das Problem, dass ich noch nnciht weiß, wie der Browser darauf reagiert, wenn er anstelle eines Bildes dann einen Text bekommt. Muss ich erstmal nachschauen und ausprobieren, ob das überhaupt zulässig ist und geht, dass man einem <img>-Request einfach durch einen anderen Content-Type mitteilt, dass ätsch ist!

Spirituelle Grüße
Euer Robert