Cookie von anderem Server auslesen?

[wahsaga]

hi,

Nun, wie könnte ich dem Server A aber trotzdem (möglichst vom User Bernd unbemerkt, also z.B: Weiterleitung mit GET-Parametern) etwas mitgeben, damit der weiß, daß der Benrd OK ist?

"Unbemerkte" Übetragung von Daten gibt es im Umfeld von HTTP (so gut wie) nicht.

Übertrage also die Information so, dass sie nicht manipulierbar ist.

Z.B., in dem du den Namen Bernd im Klartext übergibst, und dazu noch einen Hash (bspw. MD5) von "Bernd" plus "geheimer String, der nur Server A und Server B bekannt ist".

gruß,
wahsaga