Как организовать вход в админку сайта администратору?

Question

[Павел Гоголинский]

Есть сайт, на котором не предусмотрена регистрация пользователей, то есть формы "Логин-Пароль-Submit" не видно никому из пользователей сайта.
Как организовать вход в админку сайта администратору? Другими словами, как показать форму авторизации только администратору и не показывать обычным пользователям?
Есть же способы, кроме как дописывать в URL главной страницы "/admin"?

Answer 1

[Rsa97]

Нормальных вариантов не так много - админка на https для сайта на http, site/admin, admin.site/, кнопка или ссылка на странице.
А извращаться можно по разному, например ввод какого-нибудь кода в поле одной из форм на сайте, привязка к ip администраторов, ручное задание кукиса, несколько невидимых областей на странице по которым нужно кликнуть в определённом порядке...

Answer 2

[MegaMufa]

Если админ - конкретный человек, и меняется он не так часто, делаю вход в админку по адресу admin.site.com. Но сам домен в DNS не прописываю. Записываю его в файле host. И все, на данный поддомен попадет только админ. Ну или тот, кто знает об этой фиче, но там форма авторизации.

Answer 3

[Юрий Лобанов]

Пугает чисто визуальная составляющая, что авторизацию видят все, а по факту могут зайти только админы? Тогда может есть смысл сделать что-то вроде пасхального яйца - кликни в углу трижды и сверху появится блок с авторизацией. Ну и написать в форме, что вход для админа, а ты, раз нашел - молодец.

Answer 4

[mshak]

Попробуй рассмотреть вариант авторизации по двухстороннему SSL.
Авторизация по сертификату, никаких форм логин/пароль.

Answer 5

[Николай Турнавиотов]

Хм. а Вы не думали, что админка может вообще наружу никак не выводиться?
банально - сайт админка, торчащий исключительно внутри локальной сети, на каком-нить 192.168.0.123 с хостнеймом adm.site.local, а наружу торчит исключительно читающий из базы фронтенд.
Тогда перебирать admin.site.net или site.net/admin можно до второго пришествия.

Answer 6

[Петр Волханов]

ИМХО без авторизации никак...

Comments

[Павел Гоголинский]

Авторизация нужна, это факт) Как же показывать форму для авторизации только нужным людям (админам), и не показывать эту форму людям, которые просто зашли на сайт почитать, картинки посмотреть, отзыв оставить....

Answer 7

[ChemAli]

А в чём проблема с /admin? о_О

Answer 8

[Павел Гоголинский]

Не, проблем особо нет. Я на этом варианте и остановился.
Но вот скажем есть lenta.ru. На ней нет страницы /admin. Как админы заходят на сайт?

Comments

[Юрий Лобанов]

Может у них есть страница /administrator. Может еще какая-нибудь. И вообще, сравнили, блин.

[Alex Grey]

Этот камент сделал мой день!

Answer 9

[alta77]

Вход по ip (точнее показ авторизации) наверно тоже извращение?
А так,конечно, ввести урл самый простой и гуманный способ!)