Passwort für primitiven WEB-Server

Ja kannst per Header Passwort verlangen, welches via base64 vom Browser 
codiert wird und solange der Browser an ist, jedes Mal an den Server 
mitgesendet wird. Such mal nach HTTP 401

Erst sollte man sich vergewaertigen was die Aussenwelt ist. Wenn das nur 
das LAN mit den zwei Maschinen ist, braucht's gar nichts. Wenn noch ein 
paar unterbeschaeftigte Nerds am Lan sitzen, schaut's anders aus. Das 
Einfachste wird sein, einen Commandozeilen Parameter bei der Anfrage mit 
zu senden

>Commandozeilen Parameter bei der Anfrage mit zu senden
Was meinst du damit? Bzw. es wäre schön, wenn du bevor du antwortest den 
Text des TO's ließt.
Er hat doch folgendes geschrieben:
>Ich will damit nur
>zufälligen Zugriff verhindern, es geht nicht um geheime Daten.
>Es muss also kein Superschutz sein.
Und du kommst mit Verschwörungstheorien hier an....

Also, wie gesagt header auth via http 401 <- einfach und wenig sicherer 
als z.B. das Passwort via GET/POST unverschlüsselt zu senden und bezogen 
auf die Sender IP die Kommunikation erlauben/verbieten.

♪Geist schrieb:
> Ja kannst per Header Passwort verlangen, welches via base64 vom Browser
> codiert wird und solange der Browser an ist, jedes Mal an den Server
> mitgesendet wird. Such mal nach HTTP 401

Kurze Zwischenfrage: Was bringt eigentlich eine base64 Codierung? Soweit 
ich weis kann man die auch ganz einfach wider entschlüsseln z.B. in 
Python mit base64.b64decode(). Also was bringt es?

Wenn Du möchtest, darfst Du von meinem HTTP Server abgucken, wie ich das 
das dort gemacht habe.

http://stefanfrings.de/avr_io/index.html

Schau in die Datei src/httpd.c Zeilen 401, 575 und 606 , sowie base64.h 
und base64.c.

Siehe auch 
http://de.wikipedia.org/wiki/HTTP-Authentifizierung#Basic_Authentication

Bei der Anfrage einen parameter mitgeben :
http://192.168.1.33/index.html?q=somestring