Re: Re: cgp cgi & sessions

In original message CGatePro@mx.ru writes:
> Hello, on 15.01.2004 16:49, (Ares) at CGatePro@mx.ru wrote:
>
> > In original message CGatePro@mx.ru writes:
> >> Hello, on 15.01.2004 15:22, (Ares) at CGatePro@mx.ru wrote:
> >>
> >>> Hi,
> >>>
> >>> Поскажите - можно ли вызвать CGI скрипт внутри сессии?
> >>> т.е. не с url вида http://host/cgi-bin/
> >>
> >> А зачем? Если нужен Session ID, то его можно либо просто передать в CGI как
> >> параметр, либо вытащить из HTTP referer.
> >
> > referer это хорошо..
> >
> > была мысль что если можно cgi вызвать внутри
> > сессии, то в переменных окружения будет
> > что-то типа содержимого %%SESSION%%
> >
> > что-б не использовать webauth для получения этой информации.
> > зачем лишний раз дергать CLI.
>
> Какие проблемы сделать это так:
>
> <form action=/cgi-bin/envtest.pl method="post">
> <input type=text name=password>
> <input type=hidden name=session value="%%SESSION(ID)%%">

...

так конечно можно сделать.. но всегда хочется лучшего ;)

в моем случае идеальный вариант - когда скрипт вызывается внутри сессии (что-б работали ссылки относительно текущей сессии) и он из переменных окружения мог получить достоверную информацию о пользователе.

а информацию полученную через post - придется проверять в скрипте на достоверность, поскольку он вызывается от / - и login/pass самим cgp там не проверяется..

> --
> Best regards,
> Dmitry Akindinov -- Stalker Labs

-- 
                                                Ares.