Hallo,
ich möchte gerne eine differenzierte Fehlermeldung bei fehlgeschlagenem Login ausgeben. Ich habe bisher nur den we:tag ifLoginFaild gefunden. Mit dem Tag kann ich aber leider nicht bestimmen, warum der Login fehlgeschlagen ist.
Gibt es die Möglichkeit zu sagen, dass entweder der Benutzername und/oder das Passwort falsch waren? Kann man eventuell auch die Meldung zurück liefern, dass der Zugang derzeit gesperrt ist?
Grüße
Andreas
Differenzierte Fehlermeldungen bei fehlgeschlagenem Login
Hallo zusammen,
eine Differenzierung könnte per PHP innerhalb der <we:ifLoginFailed>-Tags realisiert werden (einfach einen Query absetzen). Mit hausinternen Mitteln ist das meines Wissens nicht möglich.
Ich würde aber davon abraten. Damit gibt man potenziellen Angreifern die Information, ob ein Username existiert...
eine Differenzierung könnte per PHP innerhalb der <we:ifLoginFailed>-Tags realisiert werden (einfach einen Query absetzen). Mit hausinternen Mitteln ist das meines Wissens nicht möglich.
Ich würde aber davon abraten. Damit gibt man potenziellen Angreifern die Information, ob ein Username existiert...
Wer ist online?
Mitglieder in diesem Forum: 0 Mitglieder und 11 Gäste