Einweg Losepasswort als externen Link

[bastie]

Hi,

gäbe es vielleicht die Möglichkeit,

das Einweg-Lose-Passwort ähnlich wie LoseRemote als Popup anzubieten?

Also ich stell mir das so vor, dass z.B. auf einer Loseseite ein Link geklickt werden kann - dort wird automatisch das EinwegPasswort generiert, angezeigt und der User muss das dann nur noch in das entsprechende Passwortfeld (Registrierung, Ein/Auszahlung) eingeben.

Was meint ihr dazu?

bastie

 

[klamm]

Zu gefährlich.
Man könnte das komplett automatisieren ... Popup auf die Seite, ELPW generieren, Inhalte per JS an die Loseseite übertragen, BUMM.

 

[bastie]

Hat eine Seite Zugriff auf den Frame und seine Daten einer externen Seite in den Browsern?

 

[klamm]

Hat eine Seite Zugriff auf den Frame und seine Daten einer externen Seite in den Browsern?

Glaub nicht.
Stimmt auch wieder.

 

[paddya]

Glaub nicht.
Stimmt auch wieder.

So ist es. Same Origin Policy

Greetz

paddya

 

[bastie]

und?

gibts vll künftig nen Kurzlink?

 

[DelphiKing]

Zu gefährlich.
Man könnte das komplett automatisieren ... Popup auf die Seite, ELPW generieren, Inhalte per JS an die Loseseite übertragen, BUMM.

Dafür bräuchte man das Einweg-Lose-PW ja gar nicht. Wenn das ginge, könnte man ja direkt das Lose-Remote-Fenster ausfüllen und abschicken ...

 

[Anax]

kann man Javascript-Aktionen in die URL einbinden?
(besitze nicht das Fachwissen, um mich passend auszudrücken)

à la
https://www.klamm.de/ & javascript:elpw%28%29;

wenn ja wäre die Möglichkeit der ELPW-Generierung per externem Link ja schon gegeben

 

[klamm]

à la
https://www.klamm.de/ & javascript:elpw%28%29;

Ich wüsste nicht wie.

Man kann wohl javascript:elpw() in die Adresszeile tippen, nachdem man auf klamm ist und das ausgeladen hat, aber direkt wird das nicht gehen, wäre ja ein generelles JS-Sicherheitsrisiko. Dann bau ich nen Facebook-Einladebefehl und buche damit Popups.

 

[bastie]

Mein Vorschlag ist ja einfach sowas wie

loseremote.klamm.de

nur eben mit elpw.klamm.de z.B.

 

[paddya]

Man könnte doch einfach beim Aufruf von https://klamm.de/?elpw=1 (z.B.) ganz normal die Startseite anzeigen aber eben sofort das Einweglosepasswort generieren und anzeigen. So war das doch gemeint, oder nicht?

 

[klamm]

Man könnte doch einfach beim Aufruf von https://klamm.de/?elpw=1 (z.B.) ganz normal die Startseite anzeigen aber eben sofort das Einweglosepasswort generieren und anzeigen. So war das doch gemeint, oder nicht?

Ja, aber das wäre ein Sicherheitsrisiko. Indem ich Popups mit dem Link buche, würde ich bei Dir ein Einweg-PW generieren, ohne dass Du das willst.

 

[paddya]

Hm... dann binde einfach die User-ID mit in die URL ein. D.h. es wird nur ein PW generiert, wenn elpw = 1 und uid = current_user ist. Da die Leute das meistens eh bookmarken wollen, spielt es ja keine Rolle, ob da ein zusätzlicher Parameter in der URL ist.

 

[bastie]

Ja, aber das wäre ein Sicherheitsrisiko. Indem ich Popups mit dem Link buche, würde ich bei Dir ein Einweg-PW generieren, ohne dass Du das willst.

Hi,

dann baus doch einfach so, dass der User auf nen Button klicken muss, damits erstellt wird.

Also ne Tan generieren, bei Submit wird die übertragen und nur wenn die stimmt, bekommt der User dann das Einweg-Passwort.

 

[theHacker]

Wenns nur um ein Bookmark geht, kann man doch ein externes Formular

klamm-ID: (.....)
[EWLPW erzeugen]

bauen. Is man eingeloggt, kann dann klamm-ID gleich ausgefüllt werden. In jedem Fall ist aber noch der Button-Klick notwendig, dass niemand Ärger mit dem Ding machen kann.

 

[klamm]

ist doch schon so?
1 klick

 

[theHacker]

Aber nur von der Portalseite-Startseite aus. Die wollen ja was zum Bookmarken, wenn ich das richtig verstanden hab.

 

[klamm]

Aber nur von der Portalseite-Startseite aus. Die wollen ja was zum Bookmarken, wenn ich das richtig verstanden hab.

Portalseite Bookmarken?
Das ist doch auch meine Intention dahinter ... ob ich jetzt ne extra Einweg-Generier-Seite mit Button baue oder ob man die Portalseite nimmt ist doch kikki.

 

[theHacker]

Ok, kommt von den Clicks aufsselbe raus. Nur, dass man den kleinen

-Button immer suchen muss

 

[Aradiv]

und die Bookmark Seite kann man schön in die eigene Seite einbinden.

Also z.B. den Link zum generieren direkt unter das Lpw Feld bei der Einzahlung.
Dann bekommt der User nur das kleine Fenster mit dem Losepasswort (vorher halt ein Button generieren) und schon hat er das elpw generiert da und kann es bei der Seite eingeben.

Eben genauso wie
https://loseremote.klamm.de

Die "Alternativlösung" wäre:
Portalseite in neuem Tab
elpw button klicken
kleines popupfenster schließen
Portalseitentab schließen.

mfg
Aradiv