Differenzierte Fehlermeldungen bei fehlgeschlagenem Login

[AndreasWitt]

Hallo,

ich möchte gerne eine differenzierte Fehlermeldung bei fehlgeschlagenem Login ausgeben. Ich habe bisher nur den we:tag ifLoginFaild gefunden. Mit dem Tag kann ich aber leider nicht bestimmen, warum der Login fehlgeschlagen ist.

Gibt es die Möglichkeit zu sagen, dass entweder der Benutzername und/oder das Passwort falsch waren? Kann man eventuell auch die Meldung zurück liefern, dass der Zugang derzeit gesperrt ist?

Grüße

Andreas

[Hoagie]

Gibt es hierzu eine Lösung? Das würde mich auch interessieren.

Gruß
Carsten

[schmitter]

Hallo zusammen,

eine Differenzierung könnte per PHP innerhalb der <we:ifLoginFailed>-Tags realisiert werden (einfach einen Query absetzen). Mit hausinternen Mitteln ist das meines Wissens nicht möglich.

Ich würde aber davon abraten. Damit gibt man potenziellen Angreifern die Information, ob ein Username existiert...