23.05.2012 - 21:46:16
Kooperation
Thema mit vielen Antworten

Anmeldung


Autor Nachricht
Verfasst am: 01. 10. 2010 [12:38]
hns
Experte
Themenersteller
Dabei seit: 23.08.2006
Beiträge: 370
Seit ein paar Tagen geht bei mir das "angemeldet bleiben" nicht mehr.

Ich verwende Safari 5.0.2 auf Mac OS X.

Seltsam ist auch dass Verhalten des Passwort-Felds beim Login. Ich bekomme eine vordefinierte Anzeige (Auto-Ausfüllen von Safair) mit vielen Punkten für das Passwort. Dort tippe ich das echte Passwort drüber. Sobald ich einlogge wird es durch die vielen Punkte (also ein langes passwort) ersetzt und dann erst beginnt der Login.

Wenn ich gleich das lange lasse, klappt der Login nicht.

-- hns
Verfasst am: 01. 10. 2010 [14:03]
sebastian.b
Experte
Moderator
Dabei seit: 12.10.2008
Beiträge: 180
"hns" schrieb:

Ich verwende Safari 5.0.2 auf Mac OS X.


Tja, selbst Schuld. 11-tongue2.gif

Ne, im Ernst: Mit dem FF ist alles in Ordnung und es liegt vermutlich am Browser. Ich habe von ähnlichen Effekten bei Forensoftware beim IE gehört.

Das Verhalten des Passwortfeldes ist aber übrigens völlig normal. Sieht immer so aus.
Verfasst am: 03. 10. 2010 [17:52]
kurti
Koryphäe
Dabei seit: 07.11.2003
Beiträge: 1243
Hallo Sebastian,

ich habe das gleiche Problem mit dem IE 8. Beim Login erscheint eine lange Reihe von Punkten als Kennwort und der Hinweis: >Message too long for RSA<.
Lösche ich jetzt die Punkte und gebe das Passwort ein erscheint ein Fenster mit: >Das angegebene Kennwort stimmt nicht mit dem für den Benutzer gespeicherten überein<.
Klicke ich jetzt auf >Anmelden< dann erscheint der Hinweis: Möchten Sie das Kennwort im Eintrag ändern? Ja / Nein<.
Egal was ich anklicke bin ich danach angemeldet und beim nächsten Login ist wieder das Gleiche.
Über die persönlichen Daten das Kennwort ändern hilft auch nicht, denn das >richtige< Passwort wird nicht als >altes< Passwort anerkannt, um ein >neues< Passwort einzugeben.
Vielleicht ist die Frage blöd, aber wieso liegt das am IE ?
Das Passwort treibt doch bei Euch sein Unwesen,
oder nicht oder doch ? 20-confused.gif

Gruß
Kurti
Verfasst am: 03. 10. 2010 [19:03]
sebastian.b
Experte
Moderator
Dabei seit: 12.10.2008
Beiträge: 180
Also ich hab mit der Software ja nix zutun, aber es müsste was damit zutun haben, wie Formulardaten bzw. Cookies gespeichert werden bw. wie mit diesen umgegangen wird. Das anfangs zu lange Passwort wird möglicherweise vom Browser eingetragen und so kommt es zu den Fehlern.
Ich habe diese Probleme mit dem Firefox überhaupt nicht.

Probiere vllt. mal Folgendes: Lösche mal alle Cookies. Ich lass bei FF beim Schließen immer alle Cookies löschen. Vllt. hat es etwas damit zutun.
Verfasst am: 03. 10. 2010 [19:23]
a.brunn
Admin
Dabei seit: 27.07.2000
Beiträge: 357
Hallo Kurti,
"kurti" schrieb:

ich habe das gleiche Problem mit dem IE 8. Beim Login erscheint eine lange Reihe von Punkten als Kennwort


Die Erklärung für die lange Reihe von Punkten ist, dass in unserer Datenbank das Passwort verschlüsselt gespeichert wird (daher können wir das auch nicht auslesen und Dir, wenn Du danach fragst, Dein bisheriges Passwort mitteilen). Damit nun das Passwort nicht unsicher und unverschlüsselt durchs Netz gesendet wird, wenn Du Dich einloggst, wird schon beim Absenden das, was Du eingetippt hast, auf Deinem Rechner und von Deinem Browser selbst per Javascript verschlüsselt. Das Ergebnis der Verschlüsselung ist eine relativ lange Zeichenkette, repräsentiert durch die Punkte im Passwortfeld (also viel mehr Punkte als der eigentlichen Länge des Passworts entsprechen). Diese verschlüsselte Zeichenkette wird also an den Server geschickt und dann mit der in der Datenbank gespeicherten Zeichenkette verglichen.

"kurti" schrieb:
und der Hinweis: >Message too long for RSA<.

RSA ist der verwendete Verschlüsselungsalgorithmus. Diese Meldung deutet darauf hin, dass in das Passwortfeld evtl. schon das verschlüsselte (automatisch?) Passwort eingetragen wurde. Eine doppelte Verschlüsselung funktioniert nicht.

"kurti" schrieb:
Lösche ich jetzt die Punkte und gebe das Passwort ein erscheint ein Fenster mit: >Das angegebene Kennwort stimmt nicht mit dem für den Benutzer gespeicherten überein<.
Klicke ich jetzt auf >Anmelden< dann erscheint der Hinweis: Möchten Sie das Kennwort im Eintrag ändern? Ja / Nein<.

Letzterer Hinweis stammt vom IE selbst. Offenbar hast du das Kennwort vom IE speichern lassen. Aber anscheinend hat er das falsch abgespeichert (evtl. das bereits verschlüsselte Passwort anstelle des ursprünglichen). Tippst Du jetzt das richtige Passwort ein, fragt er, ob er das gespeicherte ändern soll.
Mit dem Login hier auf der Seite hat dieses nichts zu tun.

"kurti" schrieb:
Über die persönlichen Daten das Kennwort ändern hilft auch nicht, denn das >richtige< Passwort wird nicht als >altes< Passwort anerkannt, um ein >neues< Passwort einzugeben.
Vielleicht ist die Frage blöd, aber wieso liegt das am IE ?
Das Passwort treibt doch bei Euch sein Unwesen,
oder nicht oder doch ? 20-confused.gif


Wie schon gesagt: Ich vermute dass der IE die falsche (d.h. bereits verschlüsselte) Version des Passworts speichert anstelle des Passworts im Klartext. Wenn er dieses nun automatisch einträgt und dann beim Absenden erneut eine Verschlüsselung erfolgt, kann das nicht klappen. Es hat nichts damit zu tun, was hier auf dem Server gespeichert ist.

Abhilfe: Das Passwort nicht automatisch vom IE speichern und eintragen lassen, sondern von vorneherein selber eintippen.
Für Firefox gibt es eine Erweiterung "Secure Login", bei der man einen sog. "JavaScript-Schutz" aktivieren bzw. deaktivieren kann. Für archaeologie-online.de musste ich eine Ausnahme anlegen, also den "JavaScript-Schutz" für diese Seite deaktivieren. Ansonsten klappt auch bei mir der Login nicht. Vielleicht hat der IE einen solchen "JavaScript-Schutz" schon von Haus aus an Bord und aktiviert...?

Gruß,


Verfasst am: 04. 10. 2010 [08:58]
hns
Experte
Themenersteller
Dabei seit: 23.08.2006
Beiträge: 370
Hm. Ja. Das scheint irgendwie mit dem automatischen Eintragen des Browsers zusammenzuhängen. D.h. das Forum versucht eine Funktion (Verschlüsselung statt https-Übertragung) unterzuschieben die in manchen Browsern (offenbar sowohl IE als auch Safari) mit einer Komfortfunktion kollidiert.

Bei anderen Foren gab es das Problem noch nie, weshalb ich ungern wegen genau einem Forum den Browser wechseln will...

Warum überschreibt das JavaScript eigentlich das Passwort-Feld und schickt es nicht in einem anderen (unsichtbaren) Feld? Das würde der Browser dann auch nicht für seinen Auto-Login abspeichern und die vielen Punkte anzeigen.

Nikolaus Schaller


[Dieser Beitrag wurde 1mal bearbeitet, zuletzt am 04.10.2010 um 09:00.]
Verfasst am: 04. 10. 2010 [11:23]
kurti
Koryphäe
Dabei seit: 07.11.2003
Beiträge: 1243
Hallo Andreas,

vielen Dank für die ausführlichen Erläuterungen. Ich habe das sogar halbwegs begriffen. 23-whistling.gif

@andreas
Wie schon gesagt: Ich vermute dass der IE die falsche (d.h. bereits verschlüsselte) Version des Passworts speichert anstelle des Passworts im Klartext. ENDE


Das wird der Grund sein, denn bei der Speicherung war bereits die lange Punktreihe im Fenster und jetzt ist sie wahrscheinlich nochmals verdoppelt.
Richte Deinem Server bitte aus, dass ich mich in aller Form für meine Unterstellung bei ihm entschuldige. 30-icon_cry.gif

Gruß
Kurti
Verfasst am: 05. 10. 2010 [20:23]
hns
Experte
Themenersteller
Dabei seit: 23.08.2006
Beiträge: 370
"kurti" schrieb:

@andreas
Wie schon gesagt: Ich vermute dass der IE die falsche (d.h. bereits verschlüsselte) Version des Passworts speichert anstelle des Passworts im Klartext. ENDE


Das wird der Grund sein, denn bei der Speicherung war bereits die lange Punktreihe im Fenster und jetzt ist sie wahrscheinlich nochmals verdoppelt.
Ja, das scheint bei Safari genauso zu sein... Also mal ein Fall wo sich IE und WebKit einig sind 01-smile.gif

Und leider funktioniert das "automatisch anmelden" auch nicht mehr. Ich fliege bei jeder zweiten Antwort raus, weil ich angeblich nicht mehr angemeldet bin.

-- hns

[Dieser Beitrag wurde 1mal bearbeitet, zuletzt am 05.10.2010 um 20:36.]
Verfasst am: 14. 10. 2010 [21:38]
hns
Experte
Themenersteller
Dabei seit: 23.08.2006
Beiträge: 370
"hns"]
[quote="kurti" schrieb:

@andreas
Wie schon gesagt: Ich vermute dass der IE die falsche (d.h. bereits verschlüsselte) Version des Passworts speichert anstelle des Passworts im Klartext. ENDE


Das wird der Grund sein, denn bei der Speicherung war bereits die lange Punktreihe im Fenster und jetzt ist sie wahrscheinlich nochmals verdoppelt.

Ja, das scheint bei Safari genauso zu sein... Also mal ein Fall wo sich IE und WebKit einig sind 01-smile.gif

Und leider funktioniert das "automatisch anmelden" auch nicht mehr. Ich fliege bei jeder zweiten Antwort raus, weil ich angeblich nicht mehr angemeldet bin.

-- hns


Und nicht nur das Anmelden geht nicht.

Jetzt habe ich alle Anmeldeautomatiken abgeschaltet, mich bei jedem Forenzugang durh Eintippen aller Daten von hand angemeldet.

Dann wollte ich auf die Anfragen zu "Damasia" eine längere Antwort schreiben, habe die Textstellen bei Strabon rausgesucht und alles was ich sonst an Infos dazu habe.

Dann gehe ich auf Senden.

Meldung in Rotem Rahmen: "Sie sind nicht angemeldet".

Leider ist der bisher getippte Text sogar weg, wenn man dann auf den "Back"-Button des Browsers geht.

Und den Text jetzt nochmal zu tippen, auf die Gefahr hin dass er wieder weg ist, habe ich jetzt echt keine Lust mehr.

Also wenn Ihr wollt, dass man das Forum auch benuzt und sein Wissen weitergibt, dann macht es bitte so benutzerfreundlich wie ca. 20000 andere Foren. Auch für Apple-Safari-Benutzer. Wo es bis vor einiger Zeit auch problemlos funktioniert hat. Vermutlich macht Euer Forum etwas was Safari als gefährliches Script einstuft.

Manchmal können übertriebene Sicherheitsstufen die Benutzer vertreiben...

-- hns

PS: diesesmal kam kein roter Rahmen - daher weiss ich auch nicht warum und weshalb er beim ersten mal kam

PPS: und hier funktioniert die Anzeige von verschachteltem [ quote ] nicht richtig.

[Dieser Beitrag wurde 3mal bearbeitet, zuletzt am 14.10.2010 um 21:40.]
Verfasst am: 14. 10. 2010 [22:26]
sebastian.b
Experte
Moderator
Dabei seit: 12.10.2008
Beiträge: 180
Ich weiß, es kommt bei Apple-Usern einer Kastration gleich, aber dann nimm halt nicht den Apple-Browser, sondern FF. Wenn das Problem nur beim IE auftauchte, dann wäre glatt wieder Mr. Ultraböse, "Microsoft", schuld bzw. zu doof. 09-rolleyes.gif

Wer mit seiner Snop-Karre über den Asphalt schleift, wenn er aus der Tiefgarage fährt, sollte die Karre wechseln, anstatt den Umbau der Stadt zu fordern.



Hinweis: Sie sind derzeit nicht angemeldet. Um hier im Forum Beiträge schreiben zu können, müssen Sie sich zunächst einloggen. Wenn Sie noch kein Benutzerkonto haben, können Sie hier ein neues Benutzerkonto anlegen.