Sven Rautenberg: Link auf Passwortgeschützte Seite

Beitrag lesen

Moin!

http://user:password@www.example.org

Das hilft nur, wenn die Zielseite mit HTTP-Authentifizierung zu erreichen ist. Da es hier um einen Zugang zu einem Sonderbereich für Zeitungsabonnenten geht, erwarte ich eigentlich eher ein Passwort-Formular - und das kann man auf diese Weise natürlich nicht ansteuern.

Aber das funktioniert nicht in allen Browsern und die Leute sehen die Daten. Deswegen ggf. eine PHP- oder JavaScript-Seite aufrufen,die nichts anderes macht, als zu diesem URL weiterzuleiten.

Eine Weiterleitung hilft auch nicht beim Schutz der Anmeldedaten, weil der Browser diese Information möglicherweise mit in die URL-Zeile übernimmt.

Ob die Betreiber der Site sehr erfreut sein werden, daß Du das Passwort klar ersichtlich durchs Netz jagst, sei mal dahingestellt. Aber ist ja dein Risiko - er kann es ja zur Not sperren ...

Wenn die Zielseite SSL verwendet, wäre das ein Hinweis, dass der Betreiber gegen unverschlüsselte Passworte vielleicht was hat. Bei normalem HTTP-Zugriff ist das aber ziemlich Banane, oder?

  • Sven Rautenberg