Passwortschutz nur bedingt.

Was genau meinst Du mit "umgeleiteter URL"?

Falls es sich um eine andere Domain handelt, kann es Probleme wegen der Cookies geben. Die "Freischaltung" der geschützten Artikel wird in einem Cookie vermerkt, welches nur für die originale Wordpress-Domain gültig ist.

Gruß
Ingo

Du kannst mit der richtigen URL nach Eingabe des Passwortes auf die Seiten zugreifen?
Nur mit einer anderen URL gelingt Dir das nicht?
Wenn Passwortschutz aktiv ist, ist dann nicht alles gut?

Zitat von Mike24

WP läuft unter Domain A. Passwortschutz für einen Beitrag = OK.

Domain B habe ich umgeleitet und zeigt nun auf A.
...
Wenn die Seite über B aufgerufen wird, will WP das PW,
lässt aber keinen rein.

Und warum rufst Du dann nicht A auf um das Passwort einzugeben?

Hab ich doch oben geschrieben.

Da Wordpress für Domain A installiert ist, setzt Wordpress nur Cookies für Domain A (die Cookiedomain). Wenn Du über die Domain B zugreifst und das Passwort eingibst, setzt Wordpress auch ein Cookie für Domain A. Der Browser liefert das aber beim Aufruf über Domain B nicht mit aus, so daß es so aussieht, als sei kein Cookie gesetzt worden und WP will wieder das Passwort haben.

Eine einfache Lösung gibt es dafür nicht. Mir fällt dazu nur ein, die Cookie-Domain in der wp-config.php dynamisch zu setzen:
http://codex.wordpress.org/Editing_wp-con…t_Cookie_Domain

Also etwa so:

define( 'COOKIE_DOMAIN', $_SERVER['HTTP_HOST'] );

Habe ich aber nicht geteste und ich kann nicht sagen, ob es da unerwünschte Nebenwirkungen gibt.

Gruß
Ingo

Zitat von Mike24

Ich vermute, dass die diesbezügliche PW-Abfrage ohne Cookies arbeitet.

Dann deaktiviere doch einfach mal die Annahme von Cookies und wenn Du Dich dann noch über A einloggen kannst, dann weißt Du es.

Die gebräuchlichsten Möglichkeiten sind halt Cookies und Session, wobei für Session ebenfalls Session-Cookies benutzt werden. Was gibt es noch? PHPSESSID im QueryString sieht man kaum noch, falls der Browser keine Cookies annimmt. Wo wird das Passwort bei einer Abfrage per htaccess gespeichert, für eine Session vom Browser und beim Server liegt ja die htaccess und htpasswd?
Alles (was ich kenne) setzt voraus, dass sich Browser und Server bei der nächsten Anfrage wiedererkennen, da nach dem Login die Verbindung erst einmal unterbrochen wird. Server und Browser halten keinen Kanal offen und so müsstest Du Dich auf jeder Seite neu anmelden, wenn nicht Server und Browser die Zugangsdaten für eine Session speichern würden oder ein Cookie abgefragt werden würde.

Egal was, damit sich Paul Hamsterbacke mit Domain B nicht mit einschleichen kann, wenn Du Dich mit Domain A einloggst, gibt es einige Sicherheitsvorkehrungen und diese möchtest Du nun aushebeln.

Es gibt noch eine Möglichkeit, Du könntest ein Passwort in der Datenbank speichern, dann beim Login ein True in die DB schreiben, welches so lange bestehen würde, bis Du es durch ein False beim Ausloggen überschreiben würdest. Wäre aber sehr unsicher, denn einmal nicht daran gedacht und schon könnte der Nächste ebenfalls auf die geschützten Bereiche zugreifen.

Zitat von Putzlowitsch

... Die "Freischaltung" der geschützten Artikel wird in einem Cookie vermerkt, welches nur für die originale Wordpress-Domain gültig ist. ...

Hab ich doch gleich in der ersten Antwort geschrieben, wie das mit den geschützten Artikeln bei Wordpress funktioniert. Aber wenn es sowieso keiner liest, kann ich mir die technischen Erklärungen demnächst auch sparen. :-)

Gruß
Ingo