Auth ohne Cookies,ohne Basic Auth,ohne hidden fields

[Cheatah]

Hi,

Was ist ein "gefakter" Server? Was müßte mit einem "gefakten" Server gehen?
Ich meine damit einen, dem ich das Post oder Get oder Head schicke, so als wäre es der eigentliche Empfänger, damit der Browser auch alle Cookies mitschickt...

es dämmert. Meinst Du im großen und ganzen einen nicht-transparenten Proxy? Also ein Script, welches aufgrund eines "realen" HTTP-Requests durch einen Browser einen selbstgenerierten HTTP-Request an einen Fremdserver abfeuert, welcher dann eigenen Richtlinien unterliegt?

Cheatah