Automatisch inloggen d.m.v. script op andere website

[veryip]

Wat ik graag wil maken...

Een script/ webpagina die ervoor zorgt dat invulvelde automatisch worden ingevuld.

Ik had zelf bedacht om een frame-achtig gebeuren te gebruiken. In frame 1 staat een script oid wat zorgt voor het automatisch invullen van wachtwoord & login en eventueel ook op de submit knop drukt. In frame 2 wordt dan de site geladen waarop zo'n loginformuliertje staat.

Het gaat om meerdere sites met hoogst waarschijnlijk verschillende beveiligingstechnieken maar wel allemaal zo'n simpel wachtwoord & gebruikersnaam invulveldje met een submitknop.

Het lijkt me dat dit te maken moet zijn maar de search hier leverde weinig tot niet op en google heeft het eigenlijk alleen maar over software die dan weer geïnstalleerd moet worden.

Uiteindelijk moet er een site ontstaan waar je eenmalig met 1 login op inlogt. Nadat je dit gedaan hebt heb je toegang tot verschillende "links" die automatisch inloggen op verschillende sites. De gebruikersnamen & wachtwoorden van deze sites zijn bekend dus in principe moet per website een apart "site-je" geknutseld worden waarbij eigenlijk alleen websiteadres, wachtwoord en login aangepast moeten worden en natuurlijk de namen van de invulvelden (login, pass, password e.d.)

[NMe]

Leuk.

En wat wil je nou van ons weten? Waar loop je vast? En waarom?

[djluc]

Gewoon een formuliertje maken en die naar de login pagina op de andere site sturen?

[Bigs]

Met frames is dat makkelijk te doen inderdaad, gewoon naar je andere frame gaan en d.m.v. het DOM je formuliertje vullen. Maar dat had je zelf wel kunnen bedenken toch?

[NMe]

Bigs schreef op woensdag 12 april 2006 @ 23:50:
Met frames is dat makkelijk te doen inderdaad, gewoon naar je andere frame gaan en d.m.v. het DOM je formuliertje vullen. Maar dat had je zelf wel kunnen bedenken toch?

Is meteen ook de minst slimme oplossing. Browsers zijn (terecht) niet blij met de combinatie tussen frames op twee verschillende domeinen en het zetten van cookies. En laat het zetten van cookies nou vrij essentiëel zijn bij het inlogproces.

[ScSi]

Mag ik je even op Opera wijzen? Zit standaard een hele mooie tool in, genaamd 'Wand' (password manager)
Even CTRL+Enter en je kan zomaar inloggen op gelijk welke site waar jij zelf ooit handmatig op bent ingelogd.
Waarom het warme water opnieuw uitvinden?

[veryip]

wellicht ben ik idd een n00b op dit gebied

maar ik loop dus al vast bij eht schrijven van zo'n scriptje wat in eht andere frame dingen in loopt te vullen en op submit drukt...

sorry

[veryip]

ScSi_009 schreef op woensdag 12 april 2006 @ 23:52:
Mag ik je even op Opera wijzen? Zit standaard een hele mooie tool in, genaamd 'Wand' (password manager)
Even CTRL+Enter en je kan zomaar inloggen op gelijk welke site waar jij zelf ooit handmatig op bent ingelogd.
Waarom het warme water opnieuw uitvinden?

Opera = geen optie omdat het installeren van software dus geen optie is... login + wachtwoord moeten al in de site zitten en de gebruiker hoeft deze nooit, ook niet de eerste keer in te vullen.

En de site draait als active desktop bij de gebruikers... en da's volgens mij standaard IE

[NMe]

ScSi_009 schreef op woensdag 12 april 2006 @ 23:52:
Mag ik je even op Opera wijzen? Zit standaard een hele mooie tool in, genaamd 'Wand' (password manager)
Even CTRL+Enter en je kan zomaar inloggen op gelijk welke site waar jij zelf ooit handmatig op bent ingelogd.
Waarom het warme water opnieuw uitvinden?

Elke fatsoenlijke browser heeft dat. <!-- IE dus niet. -->

veryip schreef op woensdag 12 april 2006 @ 23:56:
wellicht ben ik idd een n00b op dit gebied

maar ik loop dus al vast bij eht schrijven van zo'n scriptje wat in eht andere frame dingen in loopt te vullen en op submit drukt...

sorry

Om te beginnen is dat dus niet wat je wil gaan doen (zie mijn tweede post in dit topic), en verder is dat een Javascript-probleem dat derhalve in Webdesign, Markup & Clientside Scripting thuishoort. Ik zou het serverside op proberen te lossen op de manier die djluc omschrijft.

[Bigs]

-NMe- schreef op woensdag 12 april 2006 @ 23:52:
[...]

Is meteen ook de minst slimme oplossing. Browsers zijn (terecht) niet blij met de combinatie tussen frames op twee verschillende domeinen en het zetten van cookies. En laat het zetten van cookies nou vrij essentiëel zijn bij het inlogproces.

Hmm daar had ik inderdaad niet aan gedacht nee. Dan doe je het vanuit een andere window.. volgens mij wordt daar niks mee gedaan.

[veryip]

ben nu een b-tje aan de slag gegaan met het opslaan van websites... vervolgens de invulvelden alvast de juiste values geven en dan opnieuw opslaan op de HD en tot nu toe lijkt het leuk te werken bij een aantal sites :-)

[ Voor 8% gewijzigd door veryip op 13-04-2006 00:12 ]

[NMe]

Bigs schreef op donderdag 13 april 2006 @ 00:08:
Hmm daar had ik inderdaad niet aan gedacht nee. Dan doe je het vanuit een andere window.. volgens mij wordt daar niks mee gedaan.

Iets zegt me dat dat weer niet erg praktisch is op de ActiveDesktop omgeving waar TS het over heeft.

veryip schreef op donderdag 13 april 2006 @ 00:12:
ben nu een b-tje aan de slag gegaan met het opslaan van websites... vervolgens de invulvelden alvast de juiste values geven en dan opnieuw opslaan op de HD en tot nu toe lijkt het leuk te werken bij een aantal sites :-)

Dat kan je serverside toch wel netter oplossen met een simpel PHP/ASP/JSP/enz. scriptje?

[djluc]

veryip schreef op donderdag 13 april 2006 @ 00:12:
ben nu een b-tje aan de slag gegaan met het opslaan van websites... vervolgens de invulvelden alvast de juiste values geven en dan opnieuw opslaan op de HD en tot nu toe lijkt het leuk te werken bij een aantal sites :-)

Maak, als je dit dan toch doet, wel voor elke user ook een account aan bij die externe site... Je geeft je logingegevens namelijk gewoon plaintext vrij wat uiteraard niet zo'n mooi plan is.

[TheVMaster]

djluc schreef op donderdag 13 april 2006 @ 10:57:
[...]
Maak, als je dit dan toch doet, wel voor elke user ook een account aan bij die externe site... Je geeft je logingegevens namelijk gewoon plaintext vrij wat uiteraard niet zo'n mooi plan is.

En dan nog het mooist die externe site ff via ssl bereikbaar maken

[_js_]

Wat je kunt doen is een form maken met dezelfde namen voor de input fields, en een onload javascript dat click() doet op de submit knop van het form. De action van het form moet verwijzen naar de remote site.

HTML:

<body onload="document.forms['aForm'].login.click()">
<form action="http://internet.com/login.cgi" method="post" name="aForm">
<input type="text" name="username" value="gebruiker">
<input type="password" name="passwd" value="geheim">
<input type="submit" name="login">
</form>

[Janoz]

Ik denk dat dit erg lastig gaat worden. Het nabouwen van een formulier zal vaak slecht werken omdat er vaak ook session afhankelijke info in staat (die je neit in je eigen pagina kunt hebben staan). Ook een oploaasing waarbij vanuit een ander frame inloggegevens ingevuld worden zal slecht gaan werken. Die mogelijkheid wordt browsers vanwege security oogpunt actief tegen gewerkt. Als het mogelijk is om inloggegevens te setten, dan is het ook mogelijk om ze in te lezen. Je wil niet dat een willekeurige popup je formulier van hotmail uit kan lezen.

[BtM909]

Opmerking mbt tot ^ ^

Zo'n soort oplossing is heel erg afhankelijk van de website waar TS probeert in te loggen. Waarschijnlijk, als we het client-side gaan oplossing, hoort dit topic beter in WEB, maar dan wil ik wel graag meer informatie van TS over de betreffende site... Anders kan ik ook gaan roepen dat hij kabouters kan gaan inhuren