[mccool]

Hallo da draussen,

ich habe einen Kunden, der für die Kunden seines Online-Auftritts einen nach Arbeitsplätzen gestaffelten Zugang anbieten möchte. D.h. es soll pro User eine ID und ein Passwort geben - und während dieser User online ist, soll sich mit dessen Daten kein zweiter einloggen können. Nun behauptet die Firma, die für die Programmierung zuständig ist, daß sie so etwas nicht könne ....(ich bin nur fürs Design zuständig). Hat irgend jemand von Euch für die Jungs einen Tipp, wie man so etwas macht?

Ich wär Euch echt dankbar, denn dem Kunden "Brennts" und es geht nix vorwärts.

LG
Mccool

[tacker]

Das Problem ist die Verifizierung einer gültigen Session.
Es ist eigentlich nicht möglich mit hundertprozentiger Sicherheit zu bestimmen, wer
sich gerade einloggt. Sowas wird nur mit TPA-Plattformen funktionieren, wenn
man den einzelnen Rechner identifizieren kann.

[grafzahl]

Ich glaub sowas krasses willer noch nichmal.
Ich würde das ganze wie bei den Router und Onlinebanking-Plattformen mit nem Session-Timeout realisieren. Also wenn der user sagen wir 15 Minuten nix im System gemacht hat wird die Session gelöscht und der User wird wieder freigegeben.

Ist an sich ne Datenbanksache und arbeiten mit Timestamp, sollte nicht das grosse Problem sein, je nachdem wie sicher das ganze natürlich sein soll.

[Zeithase]

[Lanius-Design]

Hallo,

Mach es doch so. Erstelle in der Datenbanktabelle wo die Kunden gespeichert sind ein neues Feld und nennst es z.B. login (als Integer). Wenn der Nutzer/Kunde sich erfolgreich eingeloggt hat bekommt dieses Feld z.B. den Wert 1 und wenn der Kunde sich ausloggt wieder den Wert 0. Beim jeden Versuch sich einzuloggen muss man natürlich gegen die DB prüfen, ob eine 1 vorhanden ist oder ebend eine 0. Bei einer 1 wird ihm der Zugang verwehrt. Ähnliches könnte man auch mit Timestamps erreichen, wo beim eingeloggten Kunden bei jedem Seitenaufruf ein neuer Timestamp gesetzt wird -time()-. Und beim Login prüft man dann ebend, ob dieser Timestamp z.B. nicht älter ist als 10 Minuten.

Der Query könnte so aussehen: $query = "SELECT * FROM `kunden` WHERE `timestamp` <= '".(time()-600)."'";

Ist der Timestamp z.B. dann nicht älter als 10 Minuten (600 Sek. entsprechen 10 Minuten), wird im der Zugang verwehrt.

Hoffe ich konnte einen Denkanstoß Dir damit geben.

Gruss

[mccool]

Vielen Dank! Ich wußte doch, man braucht nur die Profis fragen...
Ihr habt mir schon ein Stück weitergeholfen.
Besonders die Sache mit dem Timestamp klingt interessant.
Wie ich den Laden dort kenne, haben die mit Sicherheit noch nichts davon gehört

LG
Mccool

[Lillith]

[m]

Was das Problem welches Lillith angesprochen hat betrifft, könnte man auch eine Lösung in diese Richtung einschlagen..