Hallo,
Bisher habe ich den kompletten Passwortschutz mit HTTP-Auth realisiert, das macht aber das ändern eines Passwortes oder allgemein die Userverwaltung sehr kompliziert.
HTTP-Auth ist ansich schon die beste und einfachste Lösung. Wenn Du schreibst, daß bei Dir die Userverwaltung sehr kompliziert ist, dann machst Du etwas falsch, aber genau zu wissen, wie Du es implementiert hast, wäre schon wichtig ;)
Gruß aus Berlin!
eddi