Möglichkeiten, Website im dev/Entwurfs-Stadium schützen. about tricks HOT 14 CLOSED

@schuer ich habe die Möglichkeit bei ein paar Hostern nicht. Und außerdem die Sorge, dass dabei die Redaxo-htaccess-Datei angefasst wird.

@skerbis @staabm @tyrant88 @olien ich habe das hier mal zusammengestellt, evtl. findet es ja den Weg in die Doku:
redaxo/docs#6

/cc @polarpixel

from tricks.

mit php alleine kann man auch mit 5 zeilen code ein einfachen http basic auth realisieren:
http://php.net/manual/de/features.http-auth.php

from tricks.

Hm. Früher mit dem XOutPutFilter und aktuell mit out5 :-)

from tricks.

Wie sah denn ein Filter dafür aus?

from tricks.

Recht einfach:

https://github.com/FriendsOfREDAXO/out5/blob/master/plugins/wartungsarbeiten/boot.php#L2-L10

from tricks.

Wichtig ist nur der "noindex, nofollow" Meta tag. Du musst dich nur vor Google "schützen".

from tricks.

Wir machen das in der Tat mittels htpasswd. Dann ist es sicher in jeglicher Hinsicht (Google), und man muss keine zusätzliche Funktionalität integrieren.

from tricks.

Ich glaube, dazu mache ich mal in der Doku einen Q&A-Abschnitt auf.

Welches Tool nehmt ihr für htpasswd @schuer?

from tricks.

Das wird eigentlich fast immer direkt im Adminbereich des Servers/Hosters konfiguriert.

from tricks.

htpasswd hat den nachteil dass es nur mit apache geht und teilweise je nach version auch unterschiedlich notiert werden muss. Ab apache 2.4 beachtet der apache auch von haus aus keine .htaccess dateien mehr.

eine php lösung wäre server unabh. und mit wenig aufwand machtbar. (s.o.)

from tricks.

Und wo kommen dann die Passwörter ("unaufwändig") her?

from tricks.

Und wo kommen dann die Passwörter ("unaufwändig") her?

z.b. ein backend user oder irgendwo ein fest hinterlegter wert (an der gleichen stelle wo man dann den mechanismus aktiviert/deaktiviert)

from tricks.

Ich frage im Template schon mal eine Session-Variable ab, deren Wert der Kunde über eine GET-Variable setzt. http://xyz.tld?test=XYZ (Klar, funktioniert natürlich nur jeweils für eine Domain) .
Ist die Session leer, exit(); oder eine Meldung.

<?php session_start();?> 


<?php 
if ($_SESSION['geheim']!='3753xhbu') 
{
$_SESSION['geheim']=rex_get('geheim', 'string');
}

if ($_SESSION['geheim']!='3753xhbu') 
{
// echo 'Hallo Google, nix hier für Dich';
exit();
}

?>

from tricks.

Sehr fein, danke @alexplusde!

from tricks.