Cookie von anderer Webseite "verwenden"
-
Hallo zusammen,
Gibt es die Möglichkeit von einer anderen Webseite den Username herauszufinden um bei einem script mehr komfortablität und sicherheit zu gewährleisten?mfg
-
derdefeckter schrieb:
Hallo zusammen,
Gibt es die Möglichkeit von einer anderen Webseite den Username herauszufinden um bei einem script mehr komfortablität und sicherheit zu gewährleisten?mfg
Lol?
Es gibt nicht umsonst die "same origin policy".
-
Hallo,
da müsste ich doch dann aber die selbe Domain haben oder?
mfg
-
Was hast du vor?
Wenn du mit einem Skript auf der Seite
http://example.com
den Cookie "foo" der Seite
http://bar.com
auslesen willst, kannst du das kreuzweise vergessen. Und aus gutem Grund. Wäre ja noch schöner, wenn man einfach so die cookies von anderen Seiten aus dem Browser auslesen könnte.
Über irgendwelche Sicherheitslöcher wird wahrscheinlich immer irgendwas gehen, aber das ist ja nicht das Thema hier.Innerhalb deiner eigenen Domain geht das natürlich, aber nur im gleichen Protokoll. Siehe
http://en.wikipedia.org/wiki/Same_origin_policy
-
also es gibt ein Browsergame da bin ich mitglied in einer gruppe und brauchen wir ein kleines script zum voten allerdings ist es von nachteil wenn sich jeder wieder registrieren muss und ausserdem soll das script nur für die gruppe sein sonst bräuchte ich das ja alles nicht
mfg
-
Und jetzt willst du allen ernstes die Zugangsdaten eines fremdes Browsergames verwenden? WTF??
Oder es ist dein eigenes (Browsergame). Dann hast du Zugriff auf die Datenbank und dein Problem erschließt sich mir nicht ...
-
das ist es ja es ist NICHT mein browsergame das einzige was ich bräuchte wäre der username aber so wie ich es sehe muss ich es anders machen
trotzdem danke!!!
-
Bau Dein Voting-Skript als Greasemonkey-Skript in die Spielseite ein. Dann kommst Du zwar immernoch nicht ans Cookie (hmm... oder doch?), aber Du kannst die Spielseite lesen, wo ja meistens der Name angezeigt wird.
-
hallo,
das wäre eine Idee ja!
danke
-
Ich würde das so regeln, dass man bei der Umfrage ein bestimmtes Passwort eingeben muss (z.B. "geheimeUmfrage"), welches du vorher an deine Gruppenmitglieder geschickt hast. Dann müssen die sich nicht extra registrieren sondern nur das Kennwort eintippen. Ist zwar nicht sonderlich sicher, da sie das Passwort auch weitergeben können, sollte aber für solche Zwecke reichen. Notfalls kannst du auch jedem ein eigenes Kennwort zuweisen.
-
Ne wir brauchen ja den usernamen damit wir auch sehen können wer gevotet hat und wer das noch machen muss damit man so eine kleine kontrolle/übersicht darüber hat
wenn ihr versteht was ich so meine
mfg