passwortabfrage umgehen und Passwörder direkt übergeben

[Michael Rimmele]

Hallo
ich sollte eine Page einrichten auf der wenn man auf einen Link klickt direkt ein passwortgeschützter Bereiche aufgeht. bisher kommt immer noch die Passwortabfrage die soll aber nicht mehr kommen sondern die Passwörter direkt mitübergeben werden.
Ist das möglich und muss ich da beim Server etwas machen oder irgendwie den Benutzernahmen und das Passwort mitschicken.
Der Server ist ein ganz normaler Apache 2 Server.

Danke schon im Voraus
Michael Rimmele

[Cheatah]

Hi,

Ist das möglich

nein.

und muss ich da beim Server etwas machen

Entferne den Passwortschutz, wenn Du keinen haben möchtest.

oder irgendwie den Benutzernahmen und das Passwort mitschicken.

Wenn Du einen eigenen Client bauen kannst: Ja. Die benötigten HTTP-Header sind in RFC 2617 spezifiziert.

Cheatah

[FraFu]

Hallo!

ich sollte eine Page einrichten auf der wenn man auf einen Link klickt direkt ein passwortgeschützter Bereiche aufgeht. bisher kommt immer noch die Passwortabfrage die soll aber nicht mehr kommen sondern die Passwörter direkt mitübergeben werden.

http://username:[e-mail]

mfg
  frafu

[wahsaga]

hi,

http://username:[e-mail]

Das funktioniert nicht™.

gruß,
wahsaga

[FraFu]

Hallo!

http://username:[e-mail]
Das funktioniert nicht™.

Naja. :-) Habs nur mit Mozilla und FF probiert. Da funktionierts. IE fehlanzeige.

mfg
  frafu

[Der Martin]

Hallöchen,

http://username:[e-mail]
Das funktioniert nicht™.
Naja. :-) Habs nur mit Mozilla und FF probiert. Da funktionierts. IE fehlanzeige.

Doch, im IE geht's auch. Bis Version 5.5 sogar ohne jegliche Schwierigkeiten. Nur der verkorkste 6er braucht wieder einen Tritt in den Hintern in Form eines Registry-Eintrags, weil hier ausnahmsweise mal ein hervorragend funktionierendes Feature künstlich deaktiviert wurde.

REGEDIT4

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_HTTP_USERNAME_PASSWORD_DISABLE]
"iexplore.exe"=dword:00000000

Dann klappt's auch mit dem IE6.  ;-)
Schönen Abend noch,

Martin

PS: Das ändert natürlich nichts daran, dass diese Notation in der HTTP-Spec nicht definiert ist.

[wahsaga]

hi,

Doch, im IE geht's auch. Bis Version 5.5 sogar ohne jegliche Schwierigkeiten. Nur der verkorkste 6er braucht wieder einen Tritt in den Hintern in Form eines Registry-Eintrags, weil hier ausnahmsweise mal ein hervorragend funktionierendes Feature künstlich deaktiviert wurde.

Ja, weil es auch hervorragend funktionierte für Phisher, die damit unbedarfteren Nutzern leichter vorgaukeln konnten, ihre Inhalte lägen unter einer "seriösen" Domain.

gruß,
wahsaga