Re: как открыть Web-морду в обход Web-авторизации?

От: Vladimir A. Butenko <CGatePro_at_mx_ru>
Дата: Tue 07 Nov 2006 - 06:59:28 MSK

В 5.1.2 - можно залогинить юзера, передав не пароль (которого Вы можете и не знать),а Session-ID XIMSS сессии вместо пароля.

http://www.stalker.com/CommuniGatePro/WebUser.html#Auto

On Fri, 03 Nov 2006 16:14:32 +0300
  "Denis Stanishevskiy" <CGatePro@mx.ru> wrote:
> Vladimir A. Butenko wrote:

>> Да, сессии там слегка разные.
>>
>> Но не понятно - зачем Вам для всёго этого нужен XIMSS - ему же тоже 
>> нужно скармливать пароль. Какая разница - где скармливать?
>>

> идея такова: есть IM-клиент, который работает с CommuniGate через XIMSS, и

>кроме IM присматривает за почтой. Т.к. это только IM-клиент, то, в ответ на 
>нотификацию о пришедшем сообщении, хочу предложить юзеру открыть 
>веб-интерфейс, для дальнейшей работы с почтой.

> Да, Вы правы имя/пароль нужны, но лишь 1 раз - при подключении, а дальше

>нужно как-то избавить юзера от лишних запросов авторизации.

>
> BRG,
> Денис
>
> ##################################################################
> Вы получили это сообщение потому, что подписаны на список рассылки
> <CGatePro@mx.ru>.
>
> Чтобы отписаться, отправьте сообщение на адрес <CGatePro-off@mx.ru>
> Чтобы переключиться в режим дайджеста - mailto:<CGatePro-digest@mx.ru>
> Чтобы переключиться в индексный режим - mailto:<CGatePro-index@mx.ru>
> Для административных запросов адрес <CGatePro-request@mx.ru>
> Архив списка: http://mx.demos.su/lists/cgp-russian/
>
>
>

Sincerely,
Vladimir Получено Tue Nov 07 03:58:10 2006