Log In
Autor: Bianca R.
Besucht 719,
Followers 1,
Geteilt 0
Hallo,
meine Frage lautet, ob ich einen Log In Zugang so steuern kann, dass sich auch nur ein "Berechtigter" einloggen kann?
Warum? Nun, wenn einer Benutzername, Emailadresse und Passwort hat, könnte er sich in den gewschützten Bereich einloggen. Das könnte dann aber auch jeder andere machen, der die Kombination B:E:P hat.
Das möchte ich natürlich vermeiden.
Wer könnte mir da einen Tipp geben oder wo es eventuell so eine Einstellung im Programm gibt.
Danke und eine shcöne Woche,
Bianca
Gepostet am
Wenn irgendeine Person meine Zugangsdaten hat, dann kann sie sich überall einloggen, wo ich diese Zugangsdaten verwende. Es geht also darum, dass keine andere Person die Daten erhält.
Bei WebSite X5 kann man ja verschiedenen Personen unterschiedliche Zugangsdaten geben und wenn man will, dass mehrere Personen auf die gleiche Seite zugreifen können, dann kann sie auch der gleiche Gruppe zuordnen und dieser Gruppe dann den Zugang zur geschützten Seite erlauben.
Oder habe ich da etwas falsch verstanden?
Infos zum Thema für WebSite X5 Nutzer, siehe
-----
Zugangsverwaltung und Erstellen eines geschützten Bereichs
>> https://guide.websitex5.com/de/support/solutions/articles/44001269647-zugangsverwaltung-und-erstellen-eines-gesch%C3%BCtzten-bereichs
-----
Autor
Genau, das ist das Problem. Wenn ich dir Zugangsdaten zu einer Seite auf meiner HP gebe, dann kannst du dich einloggen. Wenn du diese Daten dann an deinen Freund Karl gibst, dann kann er es auch. Aber er soll es eben nicht tun, da der Inhalt nur für dich bestimmt ist und nicht für Karl.
Daher meine Frage, wie man diese bei WebSite X5 Pro einstellen kann, dass nur du dich einloggen kannst.
Es gibt zum Beispiel bei Seiten einen Zugang. Wenn du dich eingeloggt hast, dann können andere sich nicht mit den Daten einloggen. Aber mir geht es darum, es gernerell auszuschließn, so dass nur die Person sich einloggen kann, der ich die Zugangsdaten gegeben habe.
Danke für eine Idee. :)
Mit WebSite X5 alleine dürfte das wohl nicht möglich sein.
Vielleicht kennen die Experten externe Login-Scripte, die zusätzliche Prüfungen durchführen.
Wenn irgendjemand "Karl" seine Zugangsdaten gibt, dann könnte er ihm auch seinen Computer zeitweise überlassen oder beide schauen sich die Seite gemeinsam bzw. nacheinander an.
Was sind denn das für Infos, die nur diesem einen Nutzer zugänglich sein sollen?
Autor
Was sind denn das für Infos, die nur diesem einen Nutzer zugänglich sein sollen?
Nun, da gibt es verschiedene Ansätze: Sensible Daten, explizite Inhalte, etc.!
Wenn es nicht geht, dann muss ich es programmieren lassen. Aber Fragen kostet ja nichts!
Es ist egal, wenn einer die Zugangsdaten kennt, dann kann er sich einloggen, egal was man programmiert! Man kann es nur vermeiden, wenn man ein "sicheres" Passwort generiert oder immer das Passwort wechselt. Anders geht es nicht!
Es gibt zwar sehr komplizierte Lösungen über IP Adressen, aber das ist höhere Programmierkunst und wenn du dich mal nicht über den gleichen PC einloggen willst (über das Handy) kann derjenige auch sich selbst nicht einloggen.
Autor
Danke für die Mitteilung. Hat mir ein ITler auch erklärt. Das läuft dann über Einmalpasswörter, die der Kunde anfordert und die dann z.B. 12 Stunden gültig sind, oder so ähnlich. Er befasst sich jetzt damit und macht mir da ein Angebot.