basic認証をタイムアウト

Question

固定ページに対してbasic認証を行い、特定の時間がたった場合にタイムアウトにしたいのですがうまくいきません、、、

wordpressのfunctions.php内に

function basic_auth($auth_list,$realm="Restricted Area",$failed_text="認証に失敗しました"){
    if (isset($_SERVER['PHP_AUTH_USER']) and isset($auth_list[$_SERVER['PHP_AUTH_USER']])){
        if ($auth_list[$_SERVER['PHP_AUTH_USER']] == $_SERVER['PHP_AUTH_PW']){
	       return $_SERVER['PHP_AUTH_USER'];
        }
    }

そして、header内についての設定は

if(!is_home()){
  if(is_page('eventedit')){ //Basic認証を掛けたいページID
    $userArray = array(//page認証のIDとPW
      "dmin" => "password"
      );
    basic_auth($userArray);
  }
}

となっています、どうぞよろしくお願いします。。。

Comments

[退会済みユーザー]

その実装をする上で参考にした情報も添えてほしいです

[退会済みユーザー]

ブラウザの仕様 BASIC 認証を求められた場合にブラウザにキャッシュされていたらそれを利用する　てのがあったはずだが

[naonao11]

m6uさん こちらになります！http://techblog.ecstudio.jp/tech-tips/basicauth.html

[naonao11]

asahina1979さん ありがとうございます！そうすると、キャッシュされている情報を空にしないと出来ないということでしょうか？

Answer 1

がると申します。

私が知っている限りでは「BASIC認証をタイムアウトさせる方法」は、無かったように記憶をしております(動作的に「ブラウザ挙動への介入」が必要なはずで、一方「そういったHTTP response」は、知っている限りでは見たことがないので)。

タイムアウト等が必要なようであれば、サーバ側でコントロール可能な、別の認証方法を作成したほうがよいと思います。

Comments

[退会済みユーザー]

まあ [basic 認証]+[mod_authn_dbd] をつかえば疑似的には可能なんだがパスワードの配布方法を考える必要があったりする。。