[TYPO3-german] Benutzer automatisch anmelden

[Oliver Klee]

Hi,

bernd wilke schrieb:
> Ist aber die md5-Verschlüsslung aktiv, wird das Passwort AFAIK per 
> javascript verschlüsselt, bevor es an den Server gesandt wird. 
> Dann musst du also einen md5-String als Passwort senden.

... und es wird eine Challenge generiert, die als Hidden-Feld im
Formular steht und beim Einloggen mitgeschickt werden muss, damit der
Login gültig ist. D.h., man muss die generierte Challenge kennen, um
sich einloggen zu können - und die Challenge ist bei jedem Aufruf des
Login-Formulars anders.


Oliver