nicht angemeldet
Hallo, ich will ein Login / Logout für den Passwortgeschützten Bereich meiner HP realisieren. .htaccess erschien mir dafür am sichersten zu sein, allerdings kann man leider anscheind keinen wirklichen Logout programmieren, da der Cache des Browsers die Daten (Benutzername / Passwort) wohl nicht löschen oder überschreiben kann. Da ich aber dennoch nicht darauf vertrauen will, dass die User meiner Seite immer das Fenster schließen würde ich dennoch gerne ein Logout schaffen, dass die Cache-Daten überschreibt.
Ich habe herausgefunden, dass man, wenn man:
http://User:UserPasswort@Domain.de/PasswortgeschütztesVerzeichnis/ eingibt die Passwortabfrage über das Browserfenster umgangen und der Passwortgeschützte Bereich geöffnet wird. gibt man jetzt als Link für den Logout
http://FakeUser:FakePasswort@Domain.de/
ein, so werden die Daten überschrieben und man kommt nicht mehr in den Bereich ohne erneut das Passwort einzugeben.
Hat man aber vorher zum einloggen die Passwortabfrage des Browsers genutzt funktioniert diese Methode nicht, der Browser will für jede Seite das Passwort extra haben.
Daher meine Frage, gibt es die Möglichkeit in einer HTML-Seite eine Passwortabfrage zu machen, die automatisch den Usernamen und das Passwort, das der Besucher eingibt in eine URL nach dem obigen Muster einsetzt?
Gibt es vielleicht andere Möglichkeiten einen Logout zu gestalten, wenn man mit .htaccess arbeitet?
Danke im Vorraus
York