Cheatah: Verschlüsseln der URL

Beitrag lesen

Hi,

Wenn die Seite nun aktualisiert wird, wird das Passwort nicht mehr erkannt und die gewünschte Seite nicht aufgerufen.

ich würde sagen: Dann ist Dein Mechanismus fehlerhaft.

Nun mit der Übergabe per Querystring funktioniert dies jedoch

einwandfrei. Das Problem ist, dass das Passwort in der URL steht!! :(

Warum benutzt Du nicht HTTP-Authentication?

Gibt es Möglichkeiten die URL zu verschlüsseln?

Sicher. Der Nachteil ist nur: Welches Verfahren auch immer Du dazu entwickelst - es ist zwangsläufig reversibel und damit unsicher; oder aber Du bist gezwungen, zusätzliche Daten wie z.B. den Usernamen mitzuliefern. Ich würde Dir empfehlen, den Mechanismus an sich zu überdenken.

Cheatah

--
X-Will-Answer-Email: No
X-Please-Search-Archive-First: Absolutely Yes