nicht angemeldet
Hi Heizer,
Für einen Login-bereich auf meiner Seite ...
(Session per Cookies, mit URL-Übergabe hab ichs noch nicht versucht).
ich möchte gerne Deine Aufgabenstellung hinterfragen.
(Die Möglichkeit, daß Du 100% Deiner bisherigen Lösung wegwerfen kannst,
erscheint mir in diesem Falle außergewöhnlich groß.)
Falls Du _beide_ Fragen mit "nein" beanworten kannst - nimm HTTP Authentication. Andernfalls - bleib bei Deiner Lösung, strebe aber an, ggf. ohne Cookies auszukommen.
Zugegeben, ich kann beide Fragen mit nein beantworten, würde aber doch gerne ohne HTTP AUthentication auskommen. Ich habe etwas damit experimentiert, und muß sagen, daß mir das nicht liegt. Die Gründe hier jetzt im einzelnen Aufzuführen, würde zuweit gehen.
Ob ich das Passwort speichere oder nciht, ist eine andere Frage. Mir erscheint es sehr unsicher, einfach einen User als "angemeldet" zu registrieren, und ihn dann alle Aktionen ausführen lassen. Ich denke, daß dies wechsentlich einfacher zu hacken wäre, als wenn ich Benutzername und Passwort speichere (bei sessions wird das meines Wissens ja auf dem Server gespeichert, nicht im Cookie selbst), und beim ausführen einer Aktion nachfrage, ob beides immernoch stimmt. vielleicht bin ich da für meine Verhältnisse etwas pingelig, aber ich habe gerne gute bis perfekte Lösungen für ein Problem.
Was die Cookies angeht: Ich komme bereits ohne sie aus, das Session-Management von PHP stellt ja entweder Cookies oder Session per Get-variable zur verfügung (PHPSESSID=...). Das sollte also kein Problem sein.
Das Problem, daß mir der IE im Moment erzeugt, könnte ich natürlich mit eigenen Cookies höchstwahrscheinlich umgehen - vorrausgesetzt, er akzeptiert sie dann auch, und das ist mir einfach zu unsicher.
Das Problem tritt ja auch nur in Verbindung mit dem PopUp-Login auf, wenn der Login in der Hauptseite erfolgt, funktioniert alles wie gewollt. Die Frage, warum dem so ist, hätte mich doch interessiert.
BTW: Mein Login + entsprechende Datenbankanbindung + erzeugen neuer User + verändern der eigenen Daten funktioniert schon wunderbar, und ich werde wegen diesem kleinen Problem sicher nicht drei 12 stunden tage arbeit zum Fenster rauswerfen. Da gehe ich leiber in eine IE-Selbsthilfegruppe ;-)
Trotzdem Danke für die Anregungen
Heizer