Beiträge von Kpoi

OAuth ist ein Standard Protokoll, man erwartet bei Verwendung und Einbindung gewisse Regeln nach denen man gehen kann. Das hat nichts mit Stock im Arsch zu tun.

Wenn ich von HTTP spreche, dann erwarte ich auch dass vom Hypertext Transfer Protocol gesprochen wird und nicht anderes.

Man sollte sich so etwas doch klar machen!

Auf den Namen OAuth (sogar in der richtigen Schreibweise) kommt man nicht einfach so. Zudem sprichst du auch im 1. Post über 'Login-Verfahren'. Man sollte sich als Entwickler schon mit der Materie befassen.

Zitat von ECB2

Sorry, aber OAuth ist ein Standard, kein Name.

Habs nur übergeflogen, aber sieht nicht wie oauth aus.

Zitat von Rockstar*

¯\_(ツ)_/¯ Well, nothing we can do about it now.

Ich habs so genannt weils mir passte und ist mir relativ scheiß egal obs ein Standard ist oder sonst was ( ͡° ͜ʖ ͡°)

Das OAuth bzw. OAuth2 Protokoll hat einen viel komplexeren Protocol Flow, der auch andere Absichten verfolgt.

https://de.wikipedia.org/wiki/OAuth

Fürs nächste mal am besten deine Scripts inkl. HTML bspw. auf https://jsfiddle.net/ erfassen. Damit ist es einfacher den Code schnell und leicht zu editieren .

Dream Team Analritter von Salzgitter.

https://jsfiddle.net/0h4khmrp/2/

Hab dir hier mal ein kleines Bespiel geschrieben.

Zitat von PixelFriend

das kann aber so nicht funktionieren. Es ist vereinfacht gesagt folgendes (zum verständnis lasse ich mal das hashen weg):

$pwdorig = "abc"; //statisch, steckt in der datenbank

$pwdeing = "abc".rand(0,9999); //die eingabe "abc" kannst du dir mal vorstellen das die von dir per post kommt. Der aufruf der random funktion stellt deinen angeblich dynamischen hash bzw salt dar.

if($pwdorig == $pwdeing)

...

Nach dem motto würde es gehen wenn dein hash jedes mal ein anderer wäre. Das funktioniert so nicht. Da könnte ich auch die passwortabfrage auf der tatsache das 1!==2 ist machen. Du hast wohl irgendwo in deinem kopf irgendwas vertauscht.

Alles anzeigen

rand(0,9999) würde salt und nicht hash darstellen

Hier mal eine Quelle für alle:

https://crackstation.net/hashing-security.htm

ja

geh weq

Zitat von Aarivex

Frage mich, wozu du dafür Interfaces verwendest oder es dir so kompliziert machst.

Damit sichert man ab, dass die Methode garantiert vorhanden ist. Es dient der Fehlervermeidung.

Über welchen Betrag reden wir? Wenn möglich eine Angabe in Euronen, ausgehend von einer vorhandenen Kernkompetenz des Entwicklers und bei einer Arbeitszeitspanne von 5-15 Stunden pro Woche.

Zitat von douille

https://de.wikipedia.org/wiki/PHP

https://de.wikipedia.org/wiki/Skriptsprache

Du solltest die Lokalisierung nochmal überarbeiten, gemischt Deutsch und Englisch zu verwenden ist etwas unseriös .

Zitat von Ra.

Und du hör auf mir jemand vor zu scheißen zu sein.

was

Wie siehts preislich aus?

Zitat von Zatox

So da ist der punkt sowie im Video das fehlt bei mir:

http://prntscr.com/g4zijd

License Agreement - Haken bei I accept the license terms - Next
Choosing a Setup Type - Server only - Next
Installation - MySQL Server - Execute

und dann konfigurieren

solltest du kein Englisch können, einfach den Schritten folgen

Dein MySQL Server läuft parallel zu deinem Webserver. Ergo: Du musst dir deinen MySQL Server separat installieren (https://dev.mysql.com/downloads/), er ist nicht in IIS integriert.

Und dann erstmal auf Retrotown posten

Objective-C