phpBB.de

Hallo,

mir fällt auf, dass ich, wenn ich als admin eigelogt bin, mein Passwort für den Adminbereich noch einmal eingeben muss.

Warum muss das sein? Man sollte doch meinen, dass das System mich als Admin erkannt hat, wenn ich mich ein erstes Mal eingelogt habe, und mir deswegen automatisch d.h. ohne erneute Passwortabfrage Zugang zum Adminbereich gewährt wird.

Grüße,
NicoM

zum einen aus Sicherheit.

Aber der Hauptgrund ist das Du nicht einen User als Admin definieren brauchst, sondern dir einen extra Account erstellst, jemand der dann in den Admin Bereich darf bekommt von dir diesen Account Namen und PW übermittelt. Somit ist die Anmeldung in den Admin Bereich nicht mit dem Usernamen gebunden.

Der Sicherheitsgrund sieht einfach so aus:

Stell dir vor du hast dein Autologin aktiviert, sprich wenn du dein Forum später nochmal aufrufst, bist du automatisch eingeloggt.
Nun stell dir vor, ein fremde Person geht an deinen Rechner und ruft dein Forum auf und ist sofort als Admin eingelogt.

Würdest du es nun immernoch toll finden wenn er ohne eine weitere Loginaufforderung in dein Adminbereich kommt?

Ich denke das ist einer der Hauptgründe, weshalb man auch als eingelogter Admin die nochmalige Login Aufforderung für das ACP hat.

Ok, danke, kapiert