Seite 1 von 1

Suche Möglichkeit: Single Sign on auf Webseite?

Verfasst: 14.09.2005 13:54
von Garcon
Hallo,

Ich hoffe, ich bin hier richtig. Ich habe nun ein Forum gefunden, welches ich auf meiner Webseite einstellen will :grin: .

Ich brauche aber noch an anderen Stellen Userlogins, und wollte eigentlich mehrere Logins und User-DBs auf meiner Seite vermeiden. Leider laufen die anderen Anwendungen in eigenen DBs.

Ich wollte jetzt überall den Login vom Forum einbauen, und somit nur noch eine registrierung pro User zu haben.

Gibt es hierfür schon fertige Bauteile? Oder muss ich mich in den phpBB-Funktionen durchfummeln, und diese anpassen?

Danke und Gruß

Garcon

Verfasst: 14.09.2005 14:43
von RedFoxi
hm,, suchen & lesen hilft,,,

also rechts oben unter dem Punkt "Dokumentation" hab ich folgendes gefunden:

Integration der Benutzerverwaltung von phpBB in eine Internet-Präsenz


ich hoffe, dass passende für Dich gefunden zu haben, guck dich mal richtig intensiv um, es gibt irre viele Infos hier,,
;)=

Verfasst: 14.09.2005 15:00
von Garcon
Hallo RedFoxi,

Danke für den Hinweis. Ich habe ja schon versucht mich hier umzusehen. Fällt aber schwierig, weil ich so neu bin.

MODs sagte mir erstmal gar nichts, sah aber nach den einzigen erweiterungen zum phpBB aus, also hab ich hier mal gesucht. Leider ohne Erfolg. :-?

Danke für den Link,

Das Thema muss ich dort übersehen haben. Ich muss mich hier erst noch richtig "einleben" :oops:

Gruß

Garcon

Verfasst: 14.09.2005 15:07
von RedFoxi
jojo,, gibt viel zu gucken hier ,,, aber lohnt sich auch,,

mittlerweile hat phpbb.de bei mir die Häufigkeit der Besuche von php.net überholt ,,

:)=

Verfasst: 04.11.2005 14:50
von bjacke
Hallo,
1. Die Verwendung des phpBB-eigenen Anmeldeverfahrens
Dazu sind die Anmeldedaten (Benutzer und Passwort) an die login.php im POST-Verfahren zu schicken:

* Als username ist der Benutzername zu übermitteln,
* als password das unverschlüsselte (!!!) Passwort und
* optional als redirect die Adresse der Seite, die anschließend anzuzeigen ist (relativ zum Pfad der login.php - wird nichts angegeben, so wird die Forenstartseite aufgerufen)

Dieses Verfahren ist wegen der unverschlüsselten Passwortübermittlung unsicher
. Wird mit 'redirect' auf eine Seite verwiesen, so muss diese Seite die phpBB-Benutzerverwaltung unterstützen.
Übermittelt nich aber auch das phpBB script die variablen per GET? Und was kann man machen um die Sache sicherer zu getsalten?.