Hallo alle,

erstmal: grundsätzlich ja, es ist besser, einen Login per HTTPS zu machen. Es geht mir um's Handling.

Wenn man aber aus irgendeinem Grund mit Chrome (62.0.3202.94) per HTTP im Wiki unterwegs ist und sich dann anmelden will, dann geht es nicht. Man bekommt eine Box mit diesem Inhalt:

Es gab ein Problem bei der Übertragung Ihrer Benutzerdaten. Diese Aktion wurde daher sicherheitshalber abgebrochen, um eine falsche Zuordnung Ihrer Änderungen zu einem anderen Benutzer zu verhindern. Bitte gehen Sie zurück zur vorherigen Seite, laden Sie sie erneut und versuchen Sie, den Vorgang erneut auszuführen.

Es heißt ja, dass Chrome anfängt, Logins über HTTP statt HTTPS als unsicher zu markieren. Die Meldung sieht aber so aus, als käme sie vom Forum. Und sie kommt nicht, wenn man mit Firefox (Quantum 57.0) unterwegs ist.

Zumindest ist die Meldung irreführend. Dass die fehlende TLS das Problem ist, muss man erstmal registrieren. Der Firefox schmeißt mich wenigstens mit Tooltips zu, dass ich kein https habe. Das tut Chrome nicht.

Rolf