Moin!
nur mal eine Idee, falls wirklich nur bestimmte User Zugriff haben sollen, die von Anfang an fest stehen:
Die User könnten doch den User-Agent mit einer bestimmten Zeichenfolge präparieren, die dann abgefragt wird - vorausgesetzt, dass der nicht irgendwie unterwegs manipuliert wird. Wäre das unter den hier gegebenen Umständen eine Möglichkeit?
Wie wahrscheinlich ist es denn, dass der User diese Möglichkeit hat?
Und wie würde sich die Lage dann unterscheiden: Entweder man sagt dem User Benutzernamen und Passwort, oder man sagt dem User "stelle den User-Agent auf 'let-me-in'" - beides ist schnell weitergegeben - letzteres ist aber extrem viel schwieriger umzusetzen für User, die von Technik keine Ahnung haben.
- Sven Rautenberg
--
My sssignature, my preciousssss!
My sssignature, my preciousssss!