Automatisches Login durch Cookie ?

[Holger Löttgen]

Ist es möglich sich aus einer externen Applikation durch einen Cookie direkt mit Username und Passwort bei einer PAsswortgeschützten Seite anzumelden ?
Konkretes Beispiel:
Es exisitiert ein WebShop, der Informationen über Kunden bereithält.. (Offene Posten, die letzten Belege etc.) Dieser Shop ist in meherere Level aufgeteilt und hat verschiedene Berechtigungsstufen. Surfer dürfen nur bestellen... Mitarbeiter dürfen schon mehr und Kundeninformationen sehen... der Admin darf auch administrieren...
Jetzt soll aus einem externen Programm mit Hilfe eines Hyperlinks direkt der Shop geöffnet werden, damit ein Mitarbeiter die Kundeninformationen abrufen kann. Meine Frage: Kann das Login umgangen werden und direkt mit in den Hyperlink als Parameter mitgegeben werden ? Zusätzlich soll direkt eine bestimmte Seite im Shop angesteuert werden und nicht die Startseite geöffnet werden...
Danke für jede Antwort
Gruss
Holger

[Andreas Kosch]

Hallo,

diese Funktion muss die ASP-Seite selbst implementieren: <br>
1. Nachsehen, ob Cookie vorgefunden wird <br>
2. Wenn ja, dann prüfen, ob Cookie-Wert noch gültig ist <br>
3. Wenn ja, Login-Seite umgehen und direkt die andere Webseiten aufrufe

[MW]

Wenn du eine Seite auf den Webserver des Shpoes ablegst die zum Beispiel usernameld.asp heißt und die als Parameter aus der URL Passwot und Username list dann kast du z.B. in einer Datenbank nachschauen wo der User hingeleitet werden soll und es könnte auch gleich die Anmeldung erfolgen. Die URL würde dann beim User in eine Verknüpfung kommen und z.B. so lauten www.meinshop.de/usernameld.asp?user=xyz&passwort=12345

Fals du Fragen mit der Umsetztung hast [email protected]