Wie gestalte ich ein sicheres Loginsystem? (Im Detail)

[Melvin Cowznofski]

Hallo Tom,

Glückwunsch!
Wo liegt denn Deine Textdatei für die User?

Die User und Passwörter sind in einer PHP Ressource gespeichert, damit man direkt damit arbeiten kann:

<?php  
  $groups = array();  
  $groups['admin'] = '91b827e257eeae8e5989d961fe3011df';  
  $groups['gruppe1']    = 'd4061b1486fe2da19dd578e8d970f7eb';  
  $groups['gast']   = '6dc13510ac2bcf8ac6c2226b2e16e51e';  
?>

Abgesehen davon, dass die Passwörter md5()-kodiert gespeichert sind, liegt die Ressource ebenfalls außerhalb des Rootverzeichnisses, kann also noch dazu auch nicht direkt aufgerufen werden.

Falls es Dich interessiert, ich habe es (hier ohne SSL) als Beispiel online gestellt.

Von der Indexseite aus kommt man entweder zum Login, oder zum geschützten Directory. Vom Directory aus kommt man zu den Beispielseiten. Von den Beispielseiten aus kommt man zu Indexseite und Directory zurück. Solange man aber nicht eingeloggt ist, landet man _immer_ beim Login. Der Link zur Loginseite bewirkt ein automatisches Ausloggen.

Mögliche User :

" gast " mit dem Passwort " gast "
" admin " mit dem Passwort " 0815 "

Der Login ist bei diesem Beispiel auf 5 Minuten beschränkt.

Mit lieben Grüßen

Melvin Cowznofski