Отделена от государства

[dil]

“Федеральная служба судебных приставов 23 июня заключила соглашение с Русской православной церковью, сутью которого является участие священнослужителей в процессе взыскания долгов с неплательщиков
…
“представители РПЦ будут оказывать на должников духовное воздействие, учить о неприемлемости принципа жизни взаймы и философии стяжательства”
…
в соглашении прописано и то, что судебные приставы в будущем будут помогать восстанавливать храмы и церкви”

via [ljuser]duke_igthorn[/ljuser]

Оригинал этой записи в личном блоге.
Любые материалы из этого блога запрещается использовать на сайте livejournal.ru в любой форме и любом объёме.

Comments

[pash7ka.livejournal.com]

Понятно. Тут та же фигня, толкьо с другой стороны: авторизуется HTTP-соединение целиком, вместе со всеми Keep-Alive запросами. Это, кажется, нарушение спецификации, но когда Микрософт волновали такие мелочи...

This scheme differs from most "normal" HTTP authentication mechanisms, in that subsequent requests over the authenticated connection are not themselves authenticated; NTLM is connection-oriented, rather than request-oriented. So a second request for "/index.html" would not carry any authentication information, and the server would request none. If the server detects that the connection to the client has been dropped, a request for "/index.html" would result in the server reinitiating the NTLM handshake. (link (http://curl.haxx.se/rfc/ntlm.html#ntlmHttpAuthentication))

[dil.livejournal.com]

по-моему, в этом случае достаточно принудительно закрыть соединение, а на следующий запрос от того же клиента, [идентифицируемого по куке], принудительно выдать 401, несмотря на правильный пароль. тогда клиент забудет, что это правильный пароль, и переспросит его у пользователя

[pash7ka.livejournal.com]

Ну да, в самом деле можно выдать "Connection: close", закрыть соединение и успокоится. Наверное они там не додумались до этого...

[dil.livejournal.com]

не, просто так недостаточно. действительно, браузер до закрытия будет помнить, что это правильный пароль от этого сайта и автоматически будет его туда отправлять при следующих соединениях.
так что один раз 401 надо будет выдать в ответ на правильный пароль

[pash7ka.livejournal.com]

А, точно, о памяти браузера я не подумал. :)