Ausloggen (page 2) (Webframeworks, Sonstige Fragen zur Webprogrammierung mit Perl)

rosti

2024-06-11 14:58

User since
2011-03-19
3548 articles
BenutzerIn

Cookies löschen geht nicht einmal mit Javascript. Mit JS kannst einen Cookie nur neu anlegen bzw. Vorhandene überschreiben.

http://blog.rolfrost.de/

The art of steam.

GwenDragon

2024-06-11 15:43

User since
2005-01-17
14816 articles
Admin1

2024-06-11T12:58:39 rosti
Cookies löschen geht nicht einmal mit Javascript. Mit JS kannst einen Cookie nur neu anlegen bzw. Vorhandene überschreiben.

Ja, Cookie "löschen" existiert auch nicht, da muss der Wert auf "" und das Expires auf einige Jahre vorher gesetzt werden.
Last edited: 2024-06-11 15:49:44 +0200 (CEST)

die Drachin Gwen

Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten

GwenDragon

2024-06-11 15:47

User since
2005-01-17
14816 articles
Admin1

2024-06-11T11:13:12 rosti
Meine Antwort lautet: Nein

Weil: Man sich nicht darauf verlassen kann daß der Benutzer da draufklickt.

Ein PC ist keine ∞/365/24-Maschine, oder? Warum muss sich deiner Meinung nach niemand ausloggen?
Last edited: 2024-06-11 15:53:02 +0200 (CEST)

die Drachin Gwen

Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten

rosti

2024-06-11 15:52

User since
2011-03-19
3548 articles
BenutzerIn

Es ist eine logische Frage: Wenn man sich nicht darauf verlassen kann, daß ein Benutzer auf Ausloggen klickt, macht ein diesbezüglicher Code einfach keinen Sinn.

http://blog.rolfrost.de/

The art of steam.

GwenDragon

2024-06-11 15:55

User since
2005-01-17
14816 articles
Admin1

2024-06-11T13:52:41 rosti
Wenn man sich nicht darauf verlassen kann, daß ein Benutzer auf Ausloggen klickt, macht ein diesbezüglicher Code einfach keinen Sinn.

Ja.
Dann macht aber auch keinen Sinn Cookies und JavaScript zu nehmen in Programmen, denn wenn der User… usw. Haben Alle, gilt nicht.

die Drachin Gwen

Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten

rosti

2024-06-11 16:03

User since
2011-03-19
3548 articles
BenutzerIn

Richtig. Sessions mit Cookie sind grundsätzlich nicht sicher. Weil HTTP zustandslos ist und einen Zustand eingeloggt gar nicht kennt.

Ganz schön was los hier heute ;)

http://blog.rolfrost.de/

The art of steam.

GwenDragon

2024-06-11 17:08

User since
2005-01-17
14816 articles
Admin1

Mensch, lassen wir doch Logins, dann entfällt auch logischerweise der Sinn des Logouts.
¯\_(ツ)_/¯

die Drachin Gwen

Meine Perl-Artikel · perldev – verschiedene Perl-Versionen unter Windows starten

rosti

2024-06-11 17:54

User since
2011-03-19
3548 articles
BenutzerIn

2024-06-11T15:08:22 GwenDragon
Mensch, lassen wir doch Logins, dann entfällt auch logischerweise der Sinn des Logouts.
¯\_(ツ)_/¯

HTTP-Authorization ist quasi ein Login. Weil die validen Zugangsdaten nach einmal eingeben bei jedem Request an die Authority gesendet werden. Und ja, man kann auch über status 401 einen neuen Prompt anfordern. Nur wird das ein ziemlich übler Code bei dem man nicht einmal weiß ob das mit jedem Browser funktioniert.

Code: (dl )