Hi,

Laut CK funktioniert das noch nicht, deswegen hat er es deaktiviert. (d.h. die Option ist sichtbar, aber bewirkt nichts)
Ich hab jetzt mal, soweit mir das möglich ist, in der Forumssoftware herumgekramt und mir anzuschauen versucht, wie CK das machen wollte. Daß es wegen der (zumeist) dynamischen IP-Adressen nicht über die IP geht, ist klar, aber auch der USER_AGENT hilft natürlich nix. Auch eine (längere) Liste von Kombinationen dieser beiden Angaben hilft nicht und der Weg über das user-Paßwort hilft nur dann, wenn der "echte" online und im Forum ist. Ist er offline oder irgendwoanders unterwegs, ist der Autorname wieder frei.

Was hat die IP-Adresse oder der USER_AGENT damit zu tun? Für die User-Erkennung kann einzig und alleine der http-base-authentification-User herangezogen werden.
Und dabei spielt es keine Rolle, ob der User gerade offline oder online ist (diesen Zustand kennt http ja sowieso nicht).

Was möglich wäre: in irgendein "hidden field" noch eine Art von "Signatur" einzutragen, die ebenfalls wieder mit einem zweiten Paßwort geschützt ist, und das dann mit dem usernamen zu kombinieren  -  damit könnte der Benutzername tatsächlich nur dann eingesetzt werden, wenn _mehrere_ Bedingungen zutreffen, was sich für denjenigen, der seinen Namen schützen lassen möchte, auch automatisieren läßt. Will ein "Fälscher" dann diesen Namen verwenden, wird er nach dem zweiten Paßwort gefragt und probiert entweder solange herum, bis er es hat ("knacksicher" ist schließlich keines), oder gibt entnervt auf ...

Wozu ein zweites Paßwort? Das eine Paßwort von der http-base-authentification reicht vollkommen aus.

Serverseitig ist die Liste der Anzeigenamen bekannt, ebenso ist bekannt, welcher http-base-authentification-User mit diesem Anzeigenamen posten darf.
Wenn jetzt irgendjemand postet, wird der Name aus dem Posting genommen.
Ist dieser NICHT in der Liste der geschützten Anzeigenamen, wird das Posting zugelassen.
Andernfalls wird noch geprüft, ob der http-base-authentification-User-Name dazupaßt, wenn ja, wird das Posting zugelassen.

cu,
Andreas