[COOKIES] automatischer Login -> Passwort unverschlüsselt

[crazyPower]

Hallo zusammen,

ich hab folgendes Problem. Ich authentifiziere mich in meiner Webanwendung gegen einen LDAP-Server, der nicht unter meiner Kontrolle ist.

Wenn ich nun einen Login mache, schicke ich das Password plain durchs Intranet (geht halt nicht anders). Ich möchte jetzt mit einem Cookie einen automatischen Login machen. Dazu müsste ich das Passwort ebenfalls unverschlüsselt in den Cookie schreiben.

Welche Möglichkeiten gäbe es noch, einen automatischen Login zu machen, und dennoch das Passwort verschlüsselt in einem Cookie abzulegen?

Danke

cP

[harakiri]

Passwort verschlüsseln -> speichern

Passwort entschlüsseln -> zum Server schicken

Muss eben ein Alghorithmus sein, den du wieder entschlüsseln kannst (also NICHT md5 oder so)

Gruß,
Chris

[flyingMiATA]

Passwort MD5 verschlüsseln
Cookie setzen

kommt der User wieder auf die Seite vergleichst du das verschlüsselte Passwort im Cookie mit dem verschlüsselten Passwort in der DB und wenns passt loggst du den user ein.

Wo ist das Problem?

von der speicherung unverschlüsselter Passwörter halte ich mehr als garnix

[mrhappiness]

@flyingMiATA

[flyingMiATA]

Original geschrieben von mrhappiness
@flyingMiATA

mmmhh... wo ist der fehler in meiner lösung?

[mrhappiness]

Re: [COOKIES] automatischer Login -> Passwort unverschlüsselt

Original geschrieben von crazyPower
Ich authentifiziere mich in meiner Webanwendung gegen einen LDAP-Server, der nicht unter meiner Kontrolle ist.

Wenn ich nun einen Login mache, schicke ich das Password plain durchs Intranet (geht halt nicht anders). Ich möchte jetzt mit einem Cookie einen automatischen Login machen.

Du würdest in deiner Webanwendung das Passwort MD5-verschlüsselt speichern und zusärtlich nochmal als plaintext um es an den LDAP-Server zu transferieren?

[flyingMiATA]

Re: Re: [COOKIES] automatischer Login -> Passwort unverschlüsselt

Original geschrieben von mrhappiness
Du würdest in deiner Webanwendung das Passwort MD5-verschlüsselt speichern und zusärtlich nochmal als plaintext um es an den LDAP-Server zu transferieren?

jo, würde ich eher machen als es lesbar im cookie liegen zu haben

[mrhappiness]

Passte halt nicht so ganz zu deiner Meinung zum Speichern unverschlüsselter Passwörter

[flyingMiATA]

Original geschrieben von mrhappiness
Passte halt nicht so ganz zu deiner Meinung zum Speichern unverschlüsselter Passwörter

jo, wenn ich ehrlich bin hab ich den LDAP auch nicht mit einbezogen