Auth ohne Cookies, ohne Basic Auth, ohne hidden fields

[Carsten]

Hi Katja,

Wir haben untersucht und nichts gefunden:

• Cookies
• Get Variablen (kein Anhang an der URL vorhanden)

Die können (beim Apache mittels mod_rewrite) auch mitten in der URL stehen. ( http://any.url.de/seite1/qwepkdmjn23837ej/index.htm)

• Post Variablen (hidden fields in Formularen)
• Anmeldeformular ist ein normales Formular, also kein Basic Auth 401

das heisst der Browser muss trotzdem in der Lage sein, einen Authentifzierungscode zwischenzuspeichern

Nein, denn mehr Methoden gibt es nicht. Ihr müsst was übersehen haben (Frameset drumrum?) oder die Authentifizierung 'mogelt'. (z.B. IP basiert.)

Gruss,
  Carsten