nicht angemeldet
Hallo,
ich benötige Hilfe bei der Realisierung eines Passwortkonzepts für den Zugriffschutz eines WEB Bereichs. Das ganze sollte auf einem IIS 4 laufen:
Hier die Idee:
1. Schritt User erhält Mail mit Anmeldeseite und Passwort zur Anmeldung (Möglichst automatische Generierung von ca. 1k Kennungen zur Weitergabe)
2. User definiert eigene Benutzerkennung und Passwort (Mit Änderungsmöglichkeit)
3. User identifiziert sich mit Benutzerkennung und Passwort
4. User erhält die Möglichkeit sich seine Benutzerkennung und Passwort abzuspeichern ( Cookie) d.h. nicht nur für eine Session. Funktion für Passwortfaule ;-).
Die Lösung mit der Kodierung in der URL mit http://user:kennung@www ... scheidet leider aus.
Hat jemand eine Idee oder auch fertige ( kommerzielle ) Losung die dies realisiert ?
Es langt nicht nur den Eingang dichtzumachen, sondern der ganze Webbereich sollte geschl. sein.