nicht angemeldet
ich suche eine Passwort-Abfrage in Javascript für mehrere Benutzer. 100%igen Schutz gibt es nicht
Je nach eingegebenen Benutzername sollte mann auf eine bestimmt Seite gelangen: z.B.
Eine sinnvolle Passwortabfrage ist in Javascript grundsätzlich nicht möglich. Selbst wenn die Passwörter über einen Prüfsummenalgorythmus nicht entschlüsselbar kodiert werden, kann man immernoch die Adressen der Zielseiten sehen oder entschlüsseln.
So gesehen ist selbst die Aussage "100%igen Schutz gibt es nicht" in Zusammenhang mit Javascript fehl am Platz. Ein Schutz ist schlichtweg nicht vorhanden.
Auch keine effektive Lösung, aber trotzdem schon weitaus sicherer als irgendeine Javascript-Spielerei ist es, für jeden Benutzer einzelne Verzeichnisse einzurichten, aber nirgendwo zu listen. Auf diese Art und Weise kommt keine Information über die privaten Verzeichnisse an die Öffentlichkeit - wenn niemand weiß, wo er einbrechen soll, kann auch keine einbrechen.
Diese Variante lässt sich auch per Javascript verpacken (falls es denn tatsächlich gaaaaaaanz fürchterlich wichtig aussehen muß).
Die sicherste Methode ist ein echter Passwortschutz über HTTP oder Sessions. Letztere funktionieren nur mit programmierbaren Seiten, die HTTP-eigene Authentifizierung ist aber auf vielen Servern automatisch freigeschaltet; Stichworte zum Suchen: "htaccess" (beim Apache-Server) und "Passwort".
Gruß,
soenk.e