Как организовать вход в админку сайта администратору?
Есть сайт, на котором не предусмотрена регистрация пользователей, то есть формы "Логин-Пароль-Submit" не видно никому из пользователей сайта.
Как организовать вход в админку сайта администратору? Другими словами, как показать форму авторизации только администратору и не показывать обычным пользователям?
Есть же способы, кроме как дописывать в URL главной страницы "/admin"?
Для правильного вопроса надо знать половину ответа
Нормальных вариантов не так много - админка на https для сайта на http, site/admin,admin.site/, кнопка или ссылка на странице.
А извращаться можно по разному, например ввод какого-нибудь кода в поле одной из форм на сайте, привязка к ip администраторов, ручное задание кукиса, несколько невидимых областей на странице по которым нужно кликнуть в определённом порядке...
Если админ - конкретный человек, и меняется он не так часто, делаю вход в админку по адресу admin.site.com. Но сам домен в DNS не прописываю. Записываю его в файле host. И все, на данный поддомен попадет только админ. Ну или тот, кто знает об этой фиче, но там форма авторизации.
Пугает чисто визуальная составляющая, что авторизацию видят все, а по факту могут зайти только админы? Тогда может есть смысл сделать что-то вроде пасхального яйца - кликни в углу трижды и сверху появится блок с авторизацией. Ну и написать в форме, что вход для админа, а ты, раз нашел - молодец.
Хм. а Вы не думали, что админка может вообще наружу никак не выводиться?
банально - сайт админка, торчащий исключительно внутри локальной сети, на каком-нить 192.168.0.123 с хостнеймом adm.site.local, а наружу торчит исключительно читающий из базы фронтенд.
Тогда перебирать admin.site.net или site.net/admin можно до второго пришествия.
Авторизация нужна, это факт) Как же показывать форму для авторизации только нужным людям (админам), и не показывать эту форму людям, которые просто зашли на сайт почитать, картинки посмотреть, отзыв оставить....
