Passwort in URL vor User verbergen

[at]

Hallo.

Jetzt sollen die Arzthelferinnen über das Praxis-Programm nur die Bilder aufrufen, zu denen sie berechtigt sind.

Also nicht durch Adresseingabe im Browser.

Wenn sie aber den Server-User und das Passwort lesen können, dann wären per hand-eingetippter-URL sämtliche Patienten-Bilder aufrufbar. Das darf nicht sein.

Dann empfiehlt sich ein Browser mit permanentem Kiosk-Modus oder zumindest ohne Eingabe- und Statuszeile sowie ohne Informationsfenster und ähnlichem. Da die Nutzer so die Adresse keines einzigen Bildes kennen, fehlt auch die Möglichkeit zur Analyse und anschließenden Synthese.

Die URL kann ich im Programm-Setup ergänzen/umbauen/verändern.

Das wäre dann überflüssig.
MfG, at