nicht angemeldet
Hallo Forumsgemeinde,
da ist mir doch heute eine Webanwendung im Browser aufgeschlagen wo nach einer Anmeldung mit uid/pas eine Session aufgebaut wird. Das ist ja soweit ok, aber wenn ich über meine HTTP-VirusWalls gehe, so wie sich das gehört (!), habe ich bei jedem HTTP-Request nach draußen eine andere IP-Adresse.
Und genau in diesem Fall geht bereits die Anmeldung an oben erwähnter Webanwendung in die Hose weil die Programmierer dieser Webanwendung offensichtlich die IP-Adresse mit heranziehen und der Session-Aufbau in denen ihrer Anwendung nur funktioniert, wenn sich innerhalb der Session (in diesem Fall bereits beim Sessionaufbau) die IP-Adresse nicht ändert.
Nun, die Programmierer wiederum werden sicher einen driftigen Grund haben, die IP-Adresse des UserAgents zu verwenden.
Welchen Grund könnten die denn haben und welche Alternativen gibts?
Na, ich hoffe, dass ich mich nicht ungedrückt verausständlich habe.
Viele Grüße, Erwin
SELFforum - Das Tor zur Welt!
Theoretiker: Wie kommt das Kupfer in die Leitung?
Praktiker: Wie kommt der Strom in die Leitung?