Re: Re: Re: Frage zu Passwortschutz von Claus aus der BIB - baseportal Forum - Web-Anwendungen einfach, schnell, leistungsfähig!
baseportal
English - Deutsch "Es gibt keine dummen Fragen - jeder hat einmal angefangen"

 baseportal-ForumDie aktuellsten 10, 30, 50, 100 Einträge anzeigen.  

 
 Ausgewählter Eintrag: Zur Liste 
    Beitrag von Claus (4645 Beiträge) am Donnerstag, 16.Mai.2013, 17:22. WWW: hammoniaweb.com
    Re: Re: Re: Frage zu Passwortschutz von Claus aus der BIB

      auf timeout komplett zu verzichten heißt unnötige Risiken eingehen, würde imho davon abraten...


      arbeite inzwischen zwar mit einer arg verbesserten Version, aber wer innerhalb von 20 oder 30 minuten nix mehr macht, obwohl er eingeloggt ist, kann sich dann auch wieder neu einloggen....

      Gruesse

      Claus


    Antworten

 Alle Einträge zum Thema: Zur Liste 
    Beitrag von Bernd (213 Beiträge) am Donnerstag, 16.Mai.2013, 10:55.
    Frage zu Passwortschutz von Claus aus der BIB

      Hallo,
      ich möchte gerne den genannten PW-Schutz nutzen, aber ohne diesen automatischen Logout, wenn eine gewisse Zeit verstrichen ist.

      Kann mir jemand sage, was ich dafür ändern/löschen muss?


      Danke
      Bernd

      <perl>
      #---hier wird die session-id generiert-----#
      


      ($sec,$min,$hour,$mday,$mon,$year,$wday,$yday,$isdst)= gmtime(time);
      $usid_aktuell = (1000000*$year)+(10000*$mon)+(100*$mday)+(4*$hour)+$min ;
      #------hier wird beim logout die aktuelle session-id gelöscht------#
      

      if($logout=1)
      {
      mod "nutzer_name==$login_name", ["nutzer_usid", ""], "nutzer"; 
      

      }


      #----Überprüfung des Passwortes--------#
      
        if($namerein ne "" && pwrein ne "" && $usid eq "")        {                     get "nutzer_name==!$namerein","nutzer";                     if($nutzer_passwort ne "" && $nutzer_passwort eq $pwrein)                     {                        mod "nutzer_name==$namerein", ["nutzer_usid", "$usid_aktuell"], "nutzer";                        $usid="$usid_aktuell";                     }else                     {                        out "<b>Anmeldung fehlgeschlagen!</b>";                        $namerein="";                        $login_name="";                     }        } if($namerein ne "" && $usid ne "") {   out "<!-- test, ob aktuelle session-id noch gültig ist -->";   get "nutzer_name==$namerein", "nutzer"; ### hier stellt man die Zeit ein, ab wann der Zugang bei Untätigkeit des jeweiligen users gesperrt wird (in diesem Fall 2 Minuten) $usid_max = $usid+2;         if($usid eq $nutzer_usid && $usid_aktuell <= $usid_max)         {                    out "<!-- session-id ist gültig - session-id wird aktualisiert -->";                    mod "nutzer_name==$namerein", ["nutzer_usid", $usid_aktuell], "nutzer";                    $usid=$usid_aktuell;

      #----------- Ab hier kommt alles rein, was nach dem Login gemacht werden darf #

     Antworten

    Beitrag von Claus (4645 Beiträge) am Donnerstag, 16.Mai.2013, 11:25. WWW: hammoniaweb.com
    Re: Frage zu Passwortschutz von Claus aus der BIB

      klar....;)

      am einfachsten ist es, in dieser Zeile was zu erhöhen

      statt

      $usid_max = $usid+2;
      

      so

      $usid_max = $usid+30;
      

      dann wird das timeout auf 30 Minuten erhöht

      so wird auf 60 Minuten (untätigkeit!) erhöht usw...


      $usid_max = $usid+60;
      


      hth

      Gruesse

      Claus

     Antworten

    Beitrag von Bernd (213 Beiträge) am Donnerstag, 16.Mai.2013, 11:34.
    Re: Re: Frage zu Passwortschutz von Claus aus der BIB

      Hallo Claus,
      danke für dein promtes antworten.
      Ich hab das schon mit +60 probiert, werde aber immer nach kurzer Zeit rausgeschmissen :-(
      Daher würde ich das gerne komplett rausnehmen.

      VG
      Bernd

     Antworten

    Beitrag von Sander (8133 Beiträge) am Donnerstag, 16.Mai.2013, 11:39.
    Re: Re: Re: Frage zu Passwortschutz von Claus aus der BIB

      das hier beim if raus:
      && $usid_aktuell <= $usid_max
      

     Antworten

    Beitrag von Claus (4645 Beiträge) am Donnerstag, 16.Mai.2013, 17:22. WWW: hammoniaweb.com
    Re: Re: Re: Frage zu Passwortschutz von Claus aus der BIB

      auf timeout komplett zu verzichten heißt unnötige Risiken eingehen, würde imho davon abraten...


      arbeite inzwischen zwar mit einer arg verbesserten Version, aber wer innerhalb von 20 oder 30 minuten nix mehr macht, obwohl er eingeloggt ist, kann sich dann auch wieder neu einloggen....

      Gruesse

      Claus

     Antworten

    Beitrag von Claus (4645 Beiträge) am Freitag, 17.Mai.2013, 01:20. WWW: hammoniaweb.com
    Re: Re: Re: Frage zu Passwortschutz von Claus aus der BIB

      ich habe selbst übrigens nie den timeout höher als 20 gesetzt, vermutlich geht das nur bis 58 oder 59, das habe ich selbst noch nie probiert, da mir die Datensicherheit am Herzen liegt...

      aber wie schon geschrieben, wenn dir die Daten und der Zugriff völlig banane sind, du keinen timeout haben willst, kannst du auch auf den PW-Schutz gleich verzichten, dann kann sich jeder Dödel, der hinterher an den PC des betreffendenden users geht munter weiter bei dir austoben .....

      Gruesse

      Claus

     Antworten


     
 Liste der Einträge von 3150 bis 3300:Einklappen Zur Eingabe 
Neueste Einträge << 10 | 9 | 8 | 7 | 6 | 5 | 4 | 3 | 2 | Neuere Einträge < Zur Eingabe  > Ältere Einträge | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 | 10 >> Älteste Einträge


Zurück zur Homepage

© baseportal.de. Alle Rechte vorbehalten. Nutzungsbedingungen



powered in 0.05s by baseportal.de
Erstellen Sie Ihre eigene Web-Datenbank - kostenlos!