Der hash (#) in der Url

[hotti]

Hallo Fachwelt,

Jetzt das Problem: die Seite ist nur für angemeldete Nutzer sichtbar. Wenn ein Link verschickt wird, per Email bspw., landet der Nutzer auf einer Loginform. Nach erfolgreichem Login werden alle URL parameter wieder an die Weiterleitungsurl gehängt.

Falls der Referrer überhaupt mitkommt, ist das Fragment so oder so weg.

Was wäre für euch die beste Lösung in diesem Falle?

Ein Login-System so bauen, dass Webressourcen, die einer Zugangskontrolle unterliegen, an einen bestimmten, idealerweise frei konfigurierbaren Realm (Benutzergruppe) gebunden sind, wobei solche URLs nach dem Request weder einen unauthorized- noch einen location-Header senden sondern einfach nur mit HTTP-Status-Code 200 denjenigen Content auslieferen, der für eine bestimmte Benutzergruppe vorgesehen ist.

MfG