#316 closed Defekt (erledigt)
Kann Alejandro C. auf mein Kepler-Login zugreifen?
| Reported by: | rud | Owned by: | bau |
|---|---|---|---|
| Priority: | bald erledigen | Milestone: | |
| Component: | Server: LML-Server (paedml) | Severity: | |
| Keywords: | Cc: |
Description
Hallo Jens und Rüdiger,
schon zum zweiten Mal stoße ich in "meinem" Kepler-Login auf:
Castaneda, Alejandro mit der alternativen email: leisdavid kg-fds@.de.
Er macht bei Frau Vey eine GFS von Frank Dürrenmatt....
Alejandro finde ich gar nicht mehr in der Schülerdatenbank. David Leis gibt es in der 5c - Rätsel über Rätsel
Ich kenne den Schüler nicht... ist ja auch Wurscht... Entscheidend ist die Frage, wie ich mit meinen Zugangsdaten bei Ihm landen kann und ob er umgekehrt bei mir landet. Bitte
mailde Dich...
LG Udo
Change History (5)
comment:1 by , 15 years ago
| Component: | sonstiges → Server (paedml) |
|---|---|
| Owner: | changed from to |
| Status: | new → assigned |
comment:2 by , 15 years ago
comment:3 by , 15 years ago
| Resolution: | → fixed |
|---|---|
| Status: | assigned → closed |
comment:4 by , 15 years ago
Hallo Jens,
was läuft denn da schief? Es ist ja prinzipiell schon bedenklich, wenn ein Nutzer (Udo) nach dem Login Zugriff auf ein anderes Nutzerkonto hat. Auch wenn der betreffende Schüler nicht mehr an der Schule ist -- es wäre ja möglich, dass ähnliches auch mit anderen Nutzern passiert.
comment:5 by , 15 years ago
Nein, es handelt sich wohl um ein Kommunikationsproblem WebServer zu Paedml, wo der Benutzername nicht richtig weitergeleitet wird (anscheinend ist das Feld leer gewesen). Da das Feld Benutzername bei Alejandro in der Datenbank aus irgendwelchen Gründen leer ist hat er immmer den gefunden. Vom Prinzip her kann es nicht passieren, dass ich Zugriff auf den Kepler-Login eines anderen Nutzers bekomme. Ich wäre dir aber dankbar, wenn ich dir mal bei Gelegenheit den Mechanismus, den ich mir da ausgedacht habe erläutern könnte, und du den mal verifizierst.
Hallo Udo,
über die Sache mit den GFS bin ich auf den Vorgang aufmerksam geworden.
Ich denke, es ist wie folgt: Irgendwas geht bei der Anmeldung auf der Homepage schief, der leitet den Benutzername nicht korrekt zum Kepler-Login weiter und dort wird dann der Alejandro angezeigt, was falsch ist. Ich habe nun eine zusätzliche Sicherheitsmaßnmahme eingebaut und hoffe, dass in Zukunft anstelle von Alejandro eine Fehlermeldung auftaucht.
Grüße
Jens