Forum

Hallo,

ich habe den HI-Server in Betrieb genommen, und es soll auch ein Zugriff übers Internet stattfinden. Habe alles soweit eingerichtet, nur gibt es eine Sicherheitslücken, die wäre:

-wenn man auf den Server zugreift erscheint immer entweder der letzte eingeloggte Benutzer, oder der Standard Gast.

somit weiss schon mal jemand fremdes was es für Benutzer gibt.

gibt es eine möglichkeit das die Felder einfach leer sind beim aufrufen des Servers?

Und wäre es möglich auch über https zuzugreifen?

Hallo,

https ist in diesem Framework leider noch nicht möglich.

Sie können sich auch automatisch beim Aufruf des Webservers mit einem Benutzer und Passwort im Aufruf-Link anmelden. So überspringen Sie den Anmeldebildschirm und führen im Prinzip einen Auto-Login durch.

Beispiel-Link:
http:///index.htm?user=Administrator&pwd=admin bzw.

Die IP-Adress kann auch einen Domain-Namen mit optionaler Portangabe enthalten:
http://name.dyndns.org:83/index.htm?user=Benutzername&pwd=Passwort

Ok, aber bei der Direkteingabe werde ich nach 3 Sekunden wieder ausgeloggt und die Anmeldeseite erscheint, wo dann wiederum "Gast" im Benutzernamen-Feld steht

Desweiteren würde ich gerne die Standard-Benutzer Administrator,Controler und Gast aus der Benutzerverwaltung rauslöschen, geht aber nicht, so dass ich wirklich nur die wirklichen Benutzer drin hab. Hab es im Editor sowohl als auch in der Runtime probiert.

[ Geändert von Duddi am 15.04.2009 08:44 ]

Hab gerade festgestellt dass ein Logout im Web-Remote nicht an die Runtime weitergegeben wird. Deshalb erscheint auch immer der zuletzt angemeldete Benutzer im Anmeldefenster wieder, da dieser ja noch nicht abgemeldet ist!!!

Wie kann man einen Benutzer über Web-Remote sicher abmelden?
Wichtig und dringend!!! Kunde sitzt uns schon im Nacken!

Grüsse aus Neu-Ulm

[ Geändert von Duddi am 15.04.2009 14:20 ]

Hallo,

wir haben bereits telefonischen Kontakt dazu. So lassen sich die Punkte direkt klären. Kunde droht mit Auftrag?! Das ist doch super!!

Als allgemeine Info: die Standardbenutzer des Eisbären kann man nicht löschen. Das ist ähnlich wie bei Windows, wenn Sie den Administrator löschen würden, könnten Sie auf dem Rechner nicht mehr updaten, verwalten oder Softwaren installieren. Es muss also immer einen Administrator geben.