Login - wie sicher?

[Tom]

Hello,

Definiere "geschützte Seite". Wenn du "weiterleitest" interpretiere ich das so, dass man auch direkt diese Seite aufrufen kann.

Das ist ja prinzipiell nichts Schlimmes.
Wenn das System objektorientiert arbeitet (hat nichts mit oo Programmiersprache zu tun), dann weiß das Script doch selber, wie es sich schützen muss. Und wenn dann bei der Weiterleitung kein gültiges Zertifikat mitgesendet wird, weist es die weitere Bearbeitung des Requests eben ab.

Letztlich funktionieren die ganzen Session-basierten Systeme so.

Harzliche Grüße aus http://www.annerschbarrich.de

Tom