Webmaillogin umschreiben

[basgo]

Hallo,

ich habe mich mal rangemacht und den Login der 2.0.10er Version so gestaltet, dass man sich auch mit der eMail-Adresse einloggen kann.


Fehler beim Logout werden noch gefixt! Sobald es läuft, stelle ich den Link wieder zur Verfügung.

[basgo]

So, nun scheint alles zu funktionieren.

Im Moment klappt der Login leider nur im primären POP3-Account der eMail-Adresse, also dem Account, dem die Adresse zuerst zugeordnet ist (Datenbank -> Feld "pop3"). Weiterhin habe ich den Button "LOGOUT" durch ein "EXIT" ersetzen müssen, wodurch das Fenster geschlossen wird. Eventuell noch übergebene $PHP_AUTH_xxx Variablen werde ich so sicherer los :)

Viel Spaß!

DOWNLOAD
(enthält die geänderten auth.php und title.php aus "/home/confixx/html/poplogin")

PS:
Feedback würde mich sehr freuen :)

[olli325]

Hi,
ich hab mir den Login-Script jetzt heruntergeladen aber leider weis ich nicht wo ich das einbinden muss, denn wenn ich den Webmailer aufrufe läuft dieser bei mir in cgi.
Was muss ich denn ändern um die PHP´s nutzen zu können?

MfG

Olli

[basgo]

... dann wirst Du noch eine alte Version (<= 2.0.9) haben. Dort lief IMHO alles mit CGI :) Seit Version 2.0.10 (oder auch schon 2.0.9?) wird das Webmail mit PHP-Scripten erledigt. Das Archiv enthält eine modifizirte version der auth.php und logout.php aus dem Verzeichnis "/home/confixx/html/poplogin".

Für Versionen, bei denen noch die CGI zum Einsatz kommt, gibt es hier irgendwo eine modifizierte Version.

[olli325]

Hi,
ich hab jetzt die 2.0.10er Version drauf.
Hab mir dann das geänderte Login - Script draufgeladen.
Funktioniert auch alles soweit gut, bis auf, das ich den Posteingang nicht sehe, ich hab zwar den Button (Ihr Postfach) aber es wird mir keine Mail angezeigt. (ja es sind emails auf dem Konto *g*)

Nun kommt der Clou:
Nun lass ich, sagen wir mal 10 Sekunden das Fenster des IE unverändert stehen, sehe ich den Posteingang.
Anscheinend braucht wohl der Connect zum POP-3 Server so lange (vermute ich jetzt einfach mal).
Oder hat hierfür jemand noch ne andere Idee?

MfG

Olli

---------------------------------------Update-------------------------------------

hab die Lösung hier gefunden.

MfG

Olli

[basgo]

Hi,

genau das scheint das Problem zu sein, wovon einige hier berichten: das der Connect zum Postfach zu lange dauert.

Ich persönlich habe das Problem nicht bzw. habe es noch nicht feststellen können/müssen.

Such mal ein wenig hier im Forum, vielleicht hat der ein oder andere schon 'ne Lösung für das Problem.

Gruß,

BasGo

[jraven]

Da möchte ich doch die Frage nach dem Webmail Login offen reinstellen :

Has sich jemand schon mal Gedanken gemacht, wie das Sicherheitsloch speziell vom Webmailer ist gestopft werden kann ?
Der Webmailer macht einen HTTP Auth über den Browser und gibt bei Unachtsamkeit einem anderen Benutzer sein Webmail Login.

Test mit dem IE5.x : wenn der Browser nicht richtig geschlossen (komplett beendet) kann ,man durch aufrufen der Grund Url den Letzten Account bearbeiten ohne sich erneu einloggen zu müssen. !!!!
Test mit dem Netscape 7.0 : Das Selbe verhalten wenn ich den Browser nicht komplett runterfahre.
Test mit Opera : wie oben. Erst total abschalten dann hat Opera den Login vergessen.

Lustig wird dies wenn man die Funktionen von Windows Explorer benutzt. Denn kann man so leicht nicht beenden. Somit bleibt der Account erhalten bis man den kompletten Computer runterfährt.

Ist irgend jemand schon auf eine Idee, oder einem Bad Hack gekommen dieses Problem zu lösen ? (Löschen oder Ã?berprüfen der HTTP Auth Variable (evt mit sessoins))

Ich habe schon mit BasGo eine weile darüber gemailt. Ohne alle (sehr viele) $php_auth_user Abfragen abzuändern ist höchstwahrscheinlich das Problem nicht zu lösen.

Hat vielleicht jemand Ahnung von session ID's diese Könnte man beim Ausloggen löschen und beim einloggen (auth.php) überprüfen. Ich bin jedenfalls ratlos .....

Grüße aus Berlin
..

[rǃppz]

Kann jemand das Script für 2.10 nochmal uppen da es hier alles Deadlinks sind :evil: :evil:

Bräuchte das Script auch noch!

Danke

[basgo]

Script ist nun

hier

zum Download bereit.

[blacktiger]

funzt das auch mit der 2.0.11???

[rǃppz]

Also bei mir ghets auch mit da im webmail ja sonst nichts geändert wurde leider ist das mit dem Login nicht optimal wenn ich z.B. mehrere Postfächer aufrufen nacheinander aufrufen will geht das leider nicht da beim Ausloggen nur das Fenster geschlossen wird.

[basgo]

Zugegeben, es ist eine recht proprietäre Lösung. Besser fährt man natürlich, wenn man einen komplett eigenen Webmail nimmt.

Aber ... es ist immerhin ein Anfang

[rǃppz]

Kann das Problem nicht einfach gelöst werden?

[basgo]

Nur zu ...

Ich habe ja schon gesagt, dass es nur ein kleiner Versuch ist. Mittlerweile setze ich eine andere Oberfläche ein, so dass ich auch nicht weiter an dieser Lösung basteln werde.

So, wie ich es in Erinnerung habe, müssten einige Veränderungen an den Scripten vorgenommen werden, um das Problem komplett zu lösen.