.htpasswd: Benutzer und Passwort aus WP?

[Apfelkuchen]

Hiho,
mein erster eigener Thread

Und zwar möchte ich ein Verzeichnis meines Webspace mithilfe von .htaccess (und .htpasswd?) schützen. So weit, so gut, nur ist es auch möglich, dass die eingegebenen Daten mit einer WordPress-Benutzerdatenbank abgeglichen werden?

Allzusehr kenne ich mich mit .htaccess nicht aus, wie man vielleicht merkt, aber wär gut wenn das funktioniert.

 

[metax.]

Naja, prinzipiell ist es mit dem Apache-Modul "mod_auth_mysql" möglich, eine HTTP Basic Authentication (das ist die Zugriffskontrolle, die man normalerweise über die .htasccess steuert) mit einer MySQL-Datenbank abzugleichen.
Es gibt wohl auch einen Patch für das Modul, welches das spezielle Benutzerdatenbankformat von Wordpress versteht.
Näheres dazu hier:
http://barry.wordpress.com/2008/05/19/mod_auth_mysql-and-phpass/
http://modauthmysql.sourceforge.net/

mfg, metax.

 

[Apfelkuchen]

Ich glaube, zur Installation davon benötige ich root-Rechte. Ich habe oben fälschlicherweise "Webserver" geschrieben, leider habe ich nur "normalen" Webspace, kann also keine Änderungen an Apache und Co. vornehmen.

 

[metax.]

Hallo, dann wirst du es mit den eingebauten Webserver-Methoden vermutlich nicht schaffen.
Aber es ist ziemlich leicht, mit PHP einen Basic Authentication Mechanismaus nachzubilden, mit dem du dein Verzeichnis schützen kannst. Und dort kannst du ja die Benutzerdaten hernehmen, wo du willst (auch aus der Wordpress-Datenbank). Kannst du ein bisschen PHP?
Ansonst könnte ich mir vorstellen, dass Wordpress selbst einen Mechnaismus hat, um Uploads nur für bestimmte Benutzer zugänglich zu machen. Hast du da mal geschaut?

mfg, metax.

 

[b4ck]

ich weis das es möglich is das ganze umgekehrt zu machen d.h http-auth user in die wordpress-db zu syncen:
http://wordpress.org/extend/plugins/http-authentication/

für deine aufgabe musst du wohl selbst in php oder so etwas coden.

 

[metax.]

ich weis das es möglich is das ganze umgekehrt zu machen d.h http-auth user in die wordpress-db zu syncen:
http://wordpress.org/extend/plugins/http-authentication/

für deine aufgabe musst du wohl selbst in php oder so etwas coden.

Alternativ könnte Wordpress ja auch alle Änderungen an der Benutzerdatenbank synchron in eine .htpasswd-Datei mitschreiben.
Ich kann mir nicht vorstellen, dass da noch niemand ein Plugin für geschrieben hat...

 

[b4ck]

wordpress hat auf jedenfall die möglichkeit posts und pages passwort zu schützen.

http://wordpress.org/extend/plugins/no2-htaccess-user-sync/
das scheint vll. zu gehen.

 

[Apfelkuchen]

Ich möchte ja keine einzelnen Posts oder Uploads, die direkt für WP gedacht sind, schützen bzw. die Uploads hängen nicht mit dem WP-System zusammen. Zugriff darauf sollen aber trotzdem eben alle registrierten Member haben bzw. die mit z.B. Admin-Rang.

Ein wenig PHP kann ich, aber auch nur in Grundzügen...

@metax: So ein PlugIn wäre natürlich prima.
@b4ck: Ob das PlugIn das ist, was ich suche, muss ich mir erst einmal anschauen, danke für den Tipp schon einmal...