Sichern von URLs ohne Passwort

[TheUser]

Zugriff auf ein Verzeichnis soll gesichert sein. Passwörter, Cookies o.ä. können aber nicht zum Einsatz kommen.

Ist eine solche "gesicherte" URL vernünftig?

domain.de/dirblah/benutzername/passwort

die "gesicherte" seite ist so markiert, dass sie von suchmaschinen nicht indiziert wird.

natürlich ist der benutzername / das passwort in kryptisch

h2sdf32h4sdf/98z2mh27zshdf

Was haltet Ihr davon?

[wahsaga]

Re: Sichern von URLs ohne Passwort

Original geschrieben von TheUser
Was haltet Ihr davon?

abstand :-)


ein link von so einer seite aus auf einer externe seite -> seitenadresse wird als referer übertragen -> taucht in fremdem log auf -> ...

[TheUser]

es gibt keine links

[Abraxax]

und wie bitte willst du die bilder dann anzeigen?

[TheUser]

welche bilder?

- die seite hat keine bilder, text only
- den inhalt kontrolliere ich
- es gibt keine externen links
- das passwort (also der pfad) wird wöchentlich geändert
- die benutzer sind auf wenige personen begrenzt


also ich halt es schon für sicher, aber vielleicht habe etwas vergessen oder nicht bedacht, deshalb frage ich...

[TobiaZ]

Passwörter, Cookies o.ä. können aber nicht zum Einsatz kommen.

domain.de/dirblah/benutzername/passwort

Was soll man dazu sagen? Du hast den Sinn eines PW nicht verstanden?

[marc75]

wozu soll das gut sein?


Ist es was wichtiges, was dort geschützt werden soll?

[asp2php]

alles klar, man schützt, indem man das PW offen legt

ist ja herrlich, der Ansatz

[stun]

ich tippe einfach mal dass die daten wohl nicht so sensibel sind, sonst würde sich diese diskussion hier erübrigen.

[TheUser]

ich merke schon, ihr habt vorschnell gepostet, schade...

normal:

seite.de/login

man loggt sich mit benutzername und passwort an, z.B. durch eingabe in formular

meine idee

seite.de/login/benutzername/passwort

das heißt, statt das passwort über ein formular anzugeben, gebe ich es in die url ein - im prinzip (imho) das gleiche...


beide versionen erfordern die kenntnis des korrekten benutzernamens und passworts...

das einzige problem das auftreten könnte ist, dass andere benutzer durch kenntnis der url zugriff erlangen können. wenn nun aber die url niemandem bekannt ist, keine links auf der seite enthalten sind, keine bilder von fremden seiten geladen werden, und nicht in suchmaschinen erscheint, müsste das problem doch gelöst sein, oder?

und andere probleme sehe ich nicht...

man sollte halt logisch vorüberlegen und nicht vorschnell irgendein stuss von sich geben.

[wahsaga]

spar dir bitte den arroganten tonfall.

wenn du nur ein minimum an informationen herausrückst, musst du dich auch nicht wundern, wenn die antworten vermutungen enthalten.

das einzige problem das auftreten könnte ist, dass andere benutzer durch kenntnis der url zugriff erlangen können. wenn nun aber die url niemandem bekannt ist, keine links auf der seite enthalten sind, keine bilder von fremden seiten geladen werden, und nicht in suchmaschinen erscheint, müsste das problem doch gelöst sein, oder?

hast du auch bedacht, dass besuchte seiten ggf. im "verlauf" des browsers auftauchen (oder wie immer der jeweilige browser das nennt)?


wenn seite.de/login/benutzername/passwort schon mal von einem user mit einem auch anderen zugänglichen browser besucht wurde - dann wird der vermutlich genau diesen URL wieder vorschlagen, sobald jemand seite.de... zu tippen anfängt.

[TobiaZ]

wo ist in meinem posting stuss?

wieso kein normales UM (sessions) benutzen?

sobald ich meine url im icq (o. sonstwo) poste, ist alles bekannt.

[TheUser]

Original geschrieben von TobiaZ
wo ist in meinem posting stuss?

wieso kein normales UM (sessions) benutzen?

sobald ich meine url im icq (o. sonstwo) poste, ist alles bekannt.

bestechende logik

nur wenn du dein benutzername/passwort bei "normalen" systemen postest, ist ebenfalls alles bekannt... du merkst, das zieht irgendwie nicht dein argument

sessions o.ä. sind nicht möglich

das mit dem verlauf habe ich nicht bedacht, ist aber nicht relevant, da der benutzerkreis auf 2-3 beschränkt ist und die rechner nicht-öffentlich sind...

[xManUx]

Naja, wenn Du meinst TheUser, Big-Brother ist überall! Demnächst bestimmt auf dem Mond...

[stun]

bei 2-3 benutzern ist es doch egal. vergib einfach kryptische urls und gut ist.