Hi,
nun müsste man wissen, um welche User es sich genau handelt und wie genau der OP sie kennt.
Die User könnten doch den User-Agent mit einer bestimmten Zeichenfolge präparieren, die dann abgefragt wird - vorausgesetzt, dass der nicht irgendwie unterwegs manipuliert wird. Wäre das unter den hier gegebenen Umständen eine Möglichkeit?
Wie wahrscheinlich ist es denn, dass der User diese Möglichkeit hat?
Wenn es dem OP so ernst ist, dürfte es doch kein Problem sein, das den Usern beizubringen - ja, wenn die User die Möglichkeit dazu haben. Das weiß man aber leider ncht.
Und wie würde sich die Lage dann unterscheiden: Entweder man sagt dem User Benutzernamen und Passwort, oder man sagt dem User "stelle den User-Agent auf 'let-me-in'" - beides ist schnell weitergegeben -
Hm, ich weiß ja nicht, wie das gemeint ist:
"Da Benutzer und Passwort aber leicht weitergegeben werden können suche ich nach einer Lösung, die an die jeweiligen Rechner gebunden ist."
Wenn es wirklich so sicher sein soll, ist das mit dem User-Agent natürlich ebenso unsicher. Andererseits stellt man den UA einmal ein und vergisst es schnell wieder - zumindest erinnert man sich daran bestimmt nicht so leicht, wie an Nutzernamen und Kennwort.
letzteres ist aber extrem viel schwieriger umzusetzen für User, die von Technik keine Ahnung haben.
Naja, war ja auch nur eine spontane Idee …
Viele Grüße
Jörg