User und Passwortübergabe in der URL

[sascha]

Hallo,

mir ist aufgefallen das der Username und das Passwort beim LogIn in der URL sichtbar sind.

In der Adressleite sieht jetzt jeder den Usernamen und das Passwort.

Im Verlauf kann ich mich noch nach Tagen einloggen.

Das kann doch nicht sein?

[headam]

Hallo,

so was darf nicht sein.
Die Lösung ist aber ganz einfach:

Tragen Sie in das <we:form>-Tag des Login method="post" ein. Dann werden die Daten im Header übertragen und sind nicht mehr in der URL sichtbar.

mg
hendrik