MODUL: Autologin

[alkim media]

Moin
nachdem dieses Thema mal wieder aufkam, dachte ich mir, dass mal ein Modul dafür von Nöten ist.
Die Daten werden als Cookie gespeichert und es sollte jedem klar sein, wie bei jedem autologin, dass dies ggf. ein Sicherheitsrisiko darstellt, sofern ein Dritter Zugang zum Rechner bekommt.
Insgesamt kann man mit dem Modul halt eingeloggt bleiben, sogar im Adminbereich. Man kann sich sogar den Link zum Adminbereich bookmarken und später dann wieder direkt darauf zurück greifen, weil man ja eingeloggt bleibt.

Einfach mal austesten.

Linkback: https://www.modified-shop.org/forum/index.php?topic=15005.0

[flocky84]

[yellowhorse]

Hallo,

das kommt gerade zur richtigen Zeit. Ich muß das gleich mal testen.
Das Ding mit dem Sicherheitsrisiko ist ja nicht zu vernachlässigen; die Variante, die ich verfolge ist da genauso fahrlässig:

https://example.com/index.php&username=meinewenigkeit&passwordhash=af847988ba59737dbf4e34ee75726dc5

Allerdings ist es mir nicht gelungen, mit dem Sniffer den tatsächlichen Aufruf mitzulesen; insofern ist der Link nur ein gedankliches Konstrukt. Aber vielleicht weiß ja einer hier im Forum mehr.

Gruß
Wolfram

[alkim media]

Der Hash beim Cookie entspricht in diesem Modul übrigens nicht dem Passwort.
Nur für den Fall der Fälle.

[Tomcraft]

Danke für's Teilen!

Grüße

Torsten

[alkim media]

Ich sage nur Synergie.

[Thomas K.]

Danke. Genau das, was ich brauchte.

[Thomas K.]

für 1.6 muss man minimal fixen:

in der /include/application_top.php muss (das was unter "ca. Zeile 644" steht ist jetzt ca. 450.)

Dort direkt nach

Code: PHP  [Auswählen]

require_once (DIR_FS_INC.'xtc_validate_password.inc.php');

diese Zeile einfügen:

Code: PHP  [Auswählen]

require_once (DIR_FS_INC.'xtc_write_user_info.inc.php');

[Thomas K.]

Allerdings seltsam ist, dass man nun bei Neuanmeldung gerne eine URL nach folgendem Schema hat:

Code: PHP  [Auswählen]

http://localhost:8888/?MODsid=b2ab835fe3696cd8b7189ebc580728a1

[Thomas K.]

Weiß jemand woher diese http://localhost:8888/index.php?MODsid=c9be9311b6598f190a3060e4aa913914
kommt? Das sieht für mich wie eine session id aus, die per URL übermittelt wird. Die Frage ist nur warum ...

[Darkcallen]

Hi,

habe das Modul in einen 1.06 Shop eingebaut.
Wenn ich mich anmelde und den Hacken setzte, danach jetzt den Browser schließe und den Shop erneut aufrufe, sehe ich eine weisse Seite. Drück ich dann F5 wird der Shop normal geladen und ich bin eingelogt.
Was könnte hier der Fehler sein?

LG Darkcallen

ps. habe es im Firefox und IE ausprobiert.

[Darkcallen]

Hi,

Problem gefunden, der hat beim Kopieren ein Zeichen nicht mitgenommen.
Jetzt klappt es einwandfrei bei 1.06.

LG Darkcallen

[Niemand]

Was ist denn im Installation-Guide unter "INSTALLATION:
1. Datenkbankerweiterungen durchführen" gemeint. Muss da etwa eine sql- datein eingelesen werden...? Wen ja, wo ist die Datei! Hat Jemand für Niemand eine Antwort?

[Mantronix]

Die Antwort steht dabei:
keine Datenbankerweiterung durchführen

INSTALLATION:
1. Datenkbankerweiterungen durchführen

Keine

[alkim media]

Danke @Mantronix