Gira HS Männervisu Passwort in URL ist nicht cool

[Belphegor]

Gibt es ein Weg, das Passwort für unsere HS HTML-AJAX "Männervisu" nicht in den URL so offensichtlich zu lassen?

http://<IP-Homeserver>/hslist?lst=debug&user=<USER>pw=<PASSWORT>

Wenn ich bin zu Hause das ist nicht so wichtig aber wenn nicht es gibt soviele Orte wo jeder die IP und Passwort in ein Log sehen kann.

Ich bitte um Entschuldigung wenn das wurde schon mehrmals dikuzziert aber in Archiv habe ich nichts gesehen.

[Hightech]

Hi!
Das ist in der Tat nicht schön gelöst von GIRA... aber wie greifst Du denn von extern zu? Der Zugriff sollte immer nur über VPN-Tunnel passieren - und dann kann das auch wieder keiner sehen!
Grüße
Olaf

[MatthiasS]

Dann nimm' halt shslist statt hslist

[Belphegor]

Danke! Ich glaube das der VPN ist die Lösung, shslist schickt schon auch den Passwort in URL

[gaert]

Die GET-Parameter werden bei einer HTTPS-Verbindung allerdings verschlüsselt übertragen Ungeachtet dessen kann(!) die (lesbare) URL aber in diversen Logs durchaus auftauchen, z.B. in der Browser-Historie o.d.G.

[Belphegor]

Muss man etwas besonderes beachten wenn man macht ein neuer User Konto, um die Visu von ungesicherte Orte (hotel wifi unterwegs) benützt? Ich habe schon mehrmals probiert aber es sagt immer (wenn ich versuche die Visu mit den neuen User/Passwort) dass ich bin nicht erlaubt

[Belphegor]

Niemand?

[MatthiasS]

Man muss halt bei den Benutzerrechten alles richtig einstellen.

[Belphegor]

Danke Matthias für die Antwort! Also die Benutzerrechten für den neuen Konto habe ich nur in der UserKonto Seite gewählt (ich brauche das für die Ajax-Html-Visu nur). Aber ich wird immer noch abgelehnt wenn ich versuche, mich anzumelden.

[MatthiasS]

Screenshot?

[Belphegor]

Leider bin ich in Büro jetzt aber ich mache sobald ich bin zurück! Vielen Dank für deine Hilfe!

[Belphegor]

Also Matthias hier sind die settings - leider hatte unser Elektro die französiche Version installiert...

[Belphegor]

Matthias was denkst du?

[Belphegor]

Eine Idee was ich falsch gemacht habe? Kann ich immer noch von draussen die Visu erreichen...