25. juli 2005 - 19:42Der er
4 kommentarer og 1 løsning
Identifikationstjek ved link mellem 2 domæner
Hvis en bruger er logget ind på domæne1 kommer der et link til domæne2. Ved at følge dette link, kommer brugeren ind på sider på domæne2, der kræver login. Jeg vil lave et tjek på domæne2, der automatisk giver brugeren adgang, hvis de kommer fra domæne1 og der ’medsendes’ en bestemt kode(ikke brugerens kode, men hemmelig, hemmelig kode). Tjek på hvilket domæne brugeren kommer fra har jeg lavet sådan: if Request.ServerVariables("REMOTE_HOST") = "domæne1" then Er der andre (bedre) løsninger?
Mht. et kodetjek er jeg på bar bund; hvordan sender man noget mellem 2 domæner, der ikke kan ses af brugeren? En hidden variable fra formular kan jo ses...
I dette særtema ser vi på, hvordan cloud og AI bliver fundamentet for virksomhedernes digitale forretning, og hvordan de nye muligheder for automatisering og forretningsværdi kan udnyttes uden at miste overblik, sikkerhed og menneskelig kontrol.
hvad med at du efter successfuld login på domæne1 nederst i login validerings scriptet gemmer en krypteret GUID i session og sender en HTTP request til domæne2 med et brugernavn/password som registrerer den krypteret GUID og det tilhørend ebrugernavn som være logget ind
så genererer du links med den krypterede GUID og domæne2 ved så at den request er logget ind og med hvilket brugernavn
du skal nok også lige have noget timeout på den godkendelse
:) Jo, det lyder som noget, der godt kunne virke, men jeg har ingen anelse om hvordan man banker det op. Har ikke prøvet at generere krypteret GUID eller sende HTTP request mellem 2 domæner. Det lyder en del mere kompliceret end jeg først troede, så jeg smider gerne 140 point oven i hatten.
Du behøver ikke at oprette et nyt spørgsmål, for at forøge pointsummen, den findes direkte i et åbent spørgsmål: Oppe til venstre under Funktioner findes der et link, som hedder 'Afsæt flere point' ...
-- og så er det iøvrigt ikke tilladt at oprette samme spørgsmål indenfor 7 dage iflg. reglernes §2.1.11 !-)
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.
