Blubb: Sha1 password Problem auf Mac

Beitrag lesen

Hallo,

Nur was ist, wenn Javascript deaktiviert ist? Wo liegt denn der Unterschied, ob man das Client oder Serverseitig erledigt?

Nunja - man könnte den Benutzer zwingen es zu aktivieren; das ist aber eine andere Diskussion.
Der Unterschied liegt in einer Erhöhung der Sicherheit. Wenn du den Hash bereits auf dem Client bildest, läufst du nicht Gefahr, dass das Passwort eventuell im Plaintext über den Ether geschickt wird. Vorausgesetzt, du definierst den Client als vertrauenswürdig.

Auf jeden Fall habe ich festgestellt, dass es zumindest nicht an Mac liegen kann, da das Problem nun auch bei einem Windows 7 User auftrat.

Aha - vielleicht liegts am Browser? Am Cache? Am Netzwerk?

Vielleicht liegt dann vorher irgendwo der Fehler, der vielleicht eine der Variablen falsch setzt. Aber sehr komisch das ganze.

Das lässt sich relativ leicht mit print() herausfinden.

Grüße