Admin-PW abfragen?

Thema wurde von Manni_HB, 15. November 2017 erstellt.

  1. Manni_HB

    Manni_HB G-WARD 2012/13/14/15

    Gibt es eine Funktion, die es ermöglicht in einem eigenen Admin-Script das Admin-MasterPW abzufragen?

    Für zielführende Tipps, bereits jetzt tausend Dank!
     
  2. Wilken (Gambio)

    Wilken (Gambio) Erfahrener Benutzer

    Der Passworthash steht in der Datenbank, der kann in verschiedenen Formaten vorliegen. Frag das Admin Passwort nicht ab, sondern erwarte entweder eine Session des Admins zu haben oder nicht und check darauf. Wenn die da ist darf irgendwer irgendwas, sonst nicht. Nutzerkontextwechsel würde ich ums verrecken aussparen.
     
  3. Manni_HB

    Manni_HB G-WARD 2012/13/14/15

    Ja ... ist mir an der Stelle zu wenig! Ich dass derjenige das PW noch Mal eintippt!
     
  4. Dennis (MotivMonster.de)

    Dennis (MotivMonster.de) G-WARD 2013/14/15/16

    Du willst also ne Bestätigung das es wirklich der Admin ist. Er daher das PW nochmal eingeben soll.
    So wie wenn man Passwort ädern will und das alte als Bestätigung eingeben muss?
     
  5. Wilken (Gambio)

    Wilken (Gambio) Erfahrener Benutzer

    Nicht machen. Frag in nem Modal nochmal "Sind Sie wirklich sicher", aber versuch nicht da ein Sonderding zu machen. Lass die Leute da meintwegen auch ichwillwirklich eingeben, aber bau da jetzt nicht deinen eigenen Passwortcheck. Das fände ich sehr, sehr doof.
     
  6. Manni_HB

    Manni_HB G-WARD 2012/13/14/15

    Das wollen wir natürlich auf keinen Fall! :mad:

    Wie wäre denn so´n Captcha-Zeuch? Haben wir da was Fertiges rum liegen?
     
  7. Wilken (Gambio)

    Wilken (Gambio) Erfahrener Benutzer

    Warum immer so kompliziert? Lass die Leute doch einfach "Ja, ich will" eintippen. Es ist allgemeines Volkswissen, dass wenn man das ausdrückt meist schlimmes bevorsteht ;)
     
  8. Dennis (MotivMonster.de)

    Dennis (MotivMonster.de) G-WARD 2013/14/15/16

    Checkbox und fertig.
    aber nu will er ja ne URL vorgeben zum aufrufen.

    Zumal ja nix unwiderbringliches verlioren geht.
     
  9. Manni_HB

    Manni_HB G-WARD 2012/13/14/15

    Ok ok .. PW/Captcha-Gedöhns abgesagt.
    Schade ... wäre so schön kompliziert gewesen! :(