2024-06-07T05:51:52 bianca

2024-06-04T17:19:38 rosti

D.H. daß man auch mit HTTP Authorization eine Zugangskontrolle vom Code vollständig trennen kann!

Und in welchen Fällen braucht man eine Benutzeranmeldung und gleichzeitig im Code keine Info, welcher User gerade handelt?

Wenn man eine Seite/Code hat die nur von einem bestimmten Benutzer oder nur von einer bestimmten Benutzergruppe aufgerufen werden darf.

Im Übrigen war das, sofern man HTTP-Authorization native über die Serverkonfiguration (.htaccess, .htpasswd) einrichtet, schon immer vom Code einer Anwendung getrennt.

mfg