htaccess-Session beenden

[Balu der Bär]

Und nochmal ne Frage zur Webprogrammierung, entweder ich hab die falschen Suchbegriffe eingegeben oder bei Google findet man gar nichts mehr. :shock:

Ich habe auf meinem Webspace einen mit htaccess geschützten Bereich. Soweit kein Problem, der User gibt Name & Passwort ein und bekommt die Seite zu Gesicht. Verlässt er aber nun die Seite und ruft sie z.B. nach 5 Minuten wieder auf, landet man gleich auf der Seite ohne die Passwortabfrage. Kann man das serverseitig irgendwie machen (z.B. mit PHP?) das der User beim Klick auf nen Link "ausgeloggt" wird, sodass man beim erneuten aufrufen der Seite wieder seine Daten eingeben muss ? Hat da wer ne Ahnung von ? :gruebel:

Danke,

[mkinzler]

Verwende nicht die Http-Auth sondern eine auf session-varibalen beruhende Auth-Methode, wie z.B. pear-auth. Diese hat den Vorteil das du Lebenszeit einer Sitzung selber bestimmen kannst. ( wie mit std. hhtp-auth, benutzerbezogen/Session geht bei Neuanmeldung weiter usw.)

[Balu der Bär]

Ok danke, werd ma gucken ob ich das halbwegs verstehe. :-)

[generic]

der browser speichert die http-auth informationen bis er geschlossen wird.