nicht angemeldet
Also ich mir das so vorgestellt:
Der Server hat ein MD5 Verschlüsseltes Passwort in einer Datenbank gespeichert. Nun generiert er ein UNIX Timestamp, fügt ihn mit dem Passwort zusammen und berechnet nun die MD5 Quersumme. Nun schickt er den Timestamp an den Client. Dieser führt nun die Selbe berechnung mit dem Timestamp und dem Passwort durch und schickt das Resultat an den Server. Somit ist ein sicheres Login gewährleisten.Womit führt der client die Berechnung durch?
Ideen wie man so etwas sicher lösen könnte hab ich ne ganze Reihe.
Nur die Technologie setzt mir die Grenzen.Tom
Es gibt ein Java Script welches ein String MD5 Verschlüsselt. Das funktioniert auch, nur wird das Passwort im Form Feld auch gesentet. Ich hab mir gedacht, mit JavaScript zwei Felder zu machen und die dan Md5 verschlüsseln und das Resultat an den Server zu schicken. Hab aber keine Ahnung wie man das machen könnte