Hallo...
vielleicht wird einer für Euch die Frage nicht nachvollziehen können.
Seither habe ich immer mit PHP gearbeitet. Für meine Studienarbeit nun muss ich eine Anwendung auf AJAX Basis schreiben. Und ich hoffe, dass ich hier die Unterstützung finde, die mir weiterhelfen können wenn ich stocke.

Für die Anwendung muss sich ein Benutzer mit seinem Benutzernamen und Passwort anmelden. Daten liegen in einer Datenbank. Nach der Anmeldung kommt er auf die nächste Seite, auf die man nur im angemeldeten Zustand zugreifen darf.

Seither habe ich das mit PHP und dem Session-Handling gelöst. In Ajax ticken die Uhren ja bekanntlich anders. Im Netz habe ich nix gefunden in Sachen Sessions mit Ajax.

Kann mir einer von Euch Tipps geben, wie ich am Besten vorgehen kann? Oder wäre es der Einfachheit halber besser, mein Login-Script in PHP schreiben und erst nach dem Login Ajax zu verwenden?

Hallo dOnUt,

danke für das herzliche Willkommen und für die Info.... werde mich da mal schlau machen.

Ich habe auch schon Deinen "Sicheren Ajax Login" unter die Lupe genommen.
So ähnlich will ich es auch umsetzten, bloss, dass ich die User-Daten in einer Datenbank speicher.
2 kleine Fragen dazu:
- Würdest Du das Passwort als hash-Wert in der Datenbank speichern, so wie Du es in Deinem txt-File hast?
- Sind diese Seed-Dateien notwenig?

Und zu guter letzt habe ich mich gefragt:
Nach erfolgtem Login möchte ich in den eingeloggten Bereich wechseln. Habe nun
if(login) {
document.location.href = "../eingeloggt/index.html";
}
verwendet. Sprich ich möchte von login.html auf index.html springen.
Nun bin ich mir nicht sicher, ob das die beste Lösung ist, oder ob ich es über ein DIV und innerHTML realisieren soll?

Was meint dazu der Fachmann

Guten abend,
ich habe noch ein paar Unklarheiten zu meinem Login:
Nach dem der Login des Benutzers erfolgreich war, soll er automatisch auf die naechste Seite weitergeleitet werden.
Was aber die Authentifizierung angeht muss ich dann weiterhin mit Session-Ids im Link arbeiten??

So also: Ich lasse mir eine SID generieren ueber das PHP Skript wenn der Login erfolgreich war und haenge diese nachher hier dran:


Worin liegt der Unterschied zum Konventionellem... weil ich ja immer noch meine Ids mit uebergeben muss??

Eigentlich wuerde ich aber am Liebsten im Adressfenster nur meine Anwendung sehen: www.meinedomain.de/meineanwendung (So wie bei GMAIL... da sieht man ja auch immer nur http://gmail.google.com auch im angemeldetem Zustand)
Muesste ich dann alles in ein Main-Template packen?

Danke fuer Eure Hilfe.

Beziehungsweise, jetzt habe ich mir das so vorgestellt:

Wenn ich nach dem Einloggen das Login-Formularfeld ausblenen möchte setze ich diesen in ein div-Feld und überschreibe es nach erfolgtem Login über innerHTML. Oder verweise an ein weiteres div-Element.




Wenn ich mir nun den Quelltext anzeigen lasse wird mir immer noch der Code mit dem Login-Formular des Anfangsstatus angezeigt, was ja eigentlich klar ist... dieser div-Felder werden ja nur dynamisch erzeugt.

Meine Frage nun:
Ist dieser Ansatz richtig, dies so umzusetzen?
Und.... Wenn ich dann auf refresh gehe, zeigt er mir wieder die Login-Felder an! Wie kann ich das umgehen?