авторизация с помошью заголовков

[aleksejm]

<?php
 if (!isset($_SERVER['PHP_AUTH_USER'])) {
 header('WWW-Authenticate: Basic realm="Неизвестный пользоваетль"');
 header('HTTP/1.0 401 Unauthorized');
 echo 'Извините но для входа вы должны авторизироваться';
 exit;
 } else {
 echo "<p>Привет {$_SERVER['PHP_AUTH_USER']}.</p>";
 echo "<p>Вы ввели пароль {$_SERVER['PHP_AUTH_PW']}.</p>";
 }
?>

Вот имеется вот такое код.Хочу узнать какие недостатки у такой авторизации.И ещ? как сделать кнопку выйте использую такую авторизацию

[podlom]

Если меня память не подводит, то этот метод работает только для сервера Apache (хотя точно не помню).

Вполне удобный метод если нужно поставить паролить на какой-то отдельный каталог. База пользователей хранится в файле .htpassword

Кажется у Apache есть какие-то модули, которые позволяют базу паролей хранить в БД MySQL

Кнопка "Выйти" должна обнулять значения переменных $_SERVER['PHP_AUTH_USER'] и $_SERVER['PHP_AUTH_PW']

[aleksejm]

Пробовал обнулять значения.Не помогает

[dreamer_]

недостаток именно в том, что не вс? помогает))

и в том - что не на всех хостингах работает (как кто настроил), поэтому прид?тся засесть плотно за чтение справки по Апач..), или не "кодить веллосипед" и юзать auth php+session

[Maslakoff]

Кстате, можно заранее выводить в окне авторизации имя пользователя? (т.е. чтобы в поле Login:, кпримеру уже было написано guest)?

[mefist]

Главный недостаток этого метода в том, что в место красивой, дизайнерской формы логина, пользователь видет стандартное окно его ОС. Я, лично, не смотря на его возможные технические преимущества, этот метод очень не люблю именно из-за этого