Re[2]: Basic аутентификация

[Roman]

Hello Dmitriy,

Wednesday, October 18, 2006, 1:59:15 PM, you wrote:

DM> Если бекенд апач 1.3, попробуйте мой http://miksir.pp.ru/?r=69
DM> Портировать под 2-й все никак времени не появляется ;(
Да апач 1.3, спасибо, как вариант сейчас попробую,
сейчас выкрутился так


        location /members/content/ {
             root /home/domains/domain.com/members/content;
              rewrite "\.(jpe?g|mpg|mpeg|wmv|avi|zip|mp3)$" /members/content/download.php?$request_uri last;
        }


        location /internal/ {
             internal;
             root /home/domains/domain.com/members/content;
             rewrite ^/internal/(.*)$ /$1 break;
        }

download.php
<?
$mime_type=array(
'jpeg'=>'image/jpeg',
'jpg'=>'image/jpeg',                          
'png'=>'image/png',                             
'zip'=>' application/zip',                       
'mpeg'=>'video/mpeg',                            
'mpg'=>'video/mpeg',                          
'mov'=>'video/quicktime',                       
'flv'=>'video/x-flv',                           
'avi'=>'video/x-msvideo',                       
'wmv'=>'video/x-ms-wmv',                        
'asx'=>'video/x-ms-asf',                        
'asf'=>'video/x-ms-asf',                              
'mng'=>'video/x-mng'
);                           
$uri = str_replace("/members/content/","/internal/",urldecode($_SERVER['QUERY_STRING']));
$pi = pathinfo($uri);
Header("X-Accel-Redirect: $uri");
print "Content-type: {$mime_type[$pi['extension']]}";
?>

пришлось добавить выдачу "Content-type:" т.к. без этого контент тип
постоянно был text/html.

DM> Roman wrote:
>> Hello Igor,
>> 
>> Wednesday, October 18, 2006, 10:58:50 AM, you wrote:
>> 
>> IS> On Wed, 18 Oct 2006, Roman wrote:
>> 
>>>>> Сделать отдельный локейшен для статики в мемберзоне и там проверять, есть
>>>>> и переменная $remote_user, если нету отдавать 403.
>>>> Это походу самый правильный вариант.
>>>>
>>>> Но тут возник такой вопрос, переменная $remote_user, как мне кажется
>>>> будет существовать даже если логин/пароль будут не верными 
>>>>
>>>> или я ошибаюсь.
>> 
>> IS> Разумеется, одной проверки $remote_user не достаточно. Если действительно
>> IS> нужно проверка, а не профанация, то поможет только X-Accel-Redirect.
>> 
>> Ага, спасибо, просто не хочется наворачивать, этож прийдется каким-то
>> скриптом отдавать этот заголовок X-Accel-Redirect
>> верно?
>> 
>> 
>> IS> Игорь Сысоев
>> IS> http://sysoev.ru
>> 
>> 
>> 




-- 
Best regards,
 Roman                            mailto:sirotar at mail.ru