Einen schönen guten Abend!
Vielleicht kann mir jemand bei meinem Problem helfen.
Ich habe mir die extension kb_md5fepw (MD5 FE Password) installiert und habe damit leider ein Problem.
Für das einlogen auf meine Site benutze ich die extension new login Box.
Beide extensions spielen auch perfekt zusammen, sofern ich sie direkt über eine Seite z.B. nicht im Menü Seite aufrufe.
Da ich aber die Loginbox auf jede Seite haben möchte, habe ich diese im Template defeniert.
Der Code sieht wie folgt aus:
Typoscript-Code:
1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
|
[usergroup = *]
page.10.marks.make_loginbox = TEXT
page.10.marks.make_loginbox.dataWrap (
<form action="{getIndpEnv:TYPO3_REQUEST_URL}" method="post">
<div class="logindiv"><span style="font-size: 11px;"><input class="loginbox" type="submit" value="Logout" />
<input type="hidden" name="logintype" value="logout" /> </div></form>
)
[else]
page.10.marks.make_loginbox = TEXT
page.10.marks.make_loginbox.dataWrap (
<form name="form" action="index.php?id=15" method="post" >
<div class="logindiv"><input name="user" class="loginbox" type="text" id="user" title="Benutzername" value="" onfocus="if (this.value==this.defaultValue) this.value=''" size="12" />
<input name="pass" class="loginbox" type="password" id="pass" title="Passwort" onfocus="if (this.value==this.defaultValue) this.value=''" value="" size="12" />
<input class="loginbutton" name="image" type="submit" value="Login" title="Login" />
<input type="hidden" name="redirect_url" value="{getIndpEnv:TYPO3_REQUEST_URL}" />
<input type="hidden" name="logintype" value="login" /> <input type="hidden" name="pid" value="14" />
</div> </form>
)
[global] |
ID 14 ist mein SysStorage und 15 ist die Seite auf die nach einem Submit geleitet wird.
Bevor ich die extension kb_md5fepw installierte funktionierte das login problemlos. Und wenn ich die PID 15 direkt aufrufe funktioniert es ebenfalls!
Der Punkt ist das auf dieser Seite der NewLogin Box einiges an JavaScript Code von der kb_md5fepw Extension hinzugefügt wird, der für das MD5 Hashning verantwortlich ist.
Leider ist es mir nicht gelungen diesen JavaScript Code einfach in mein Template zu implementieren und einfach auf jede Site mit zu laden. Das bedeutet, ich habe zwar probiert das komplette JavaScript in mein Template zu laden, nur hat es nicht funktioniert.
Zum zweiten macht das auch wenig Sinn weil zu diesem Zeitpunkt bereits eine MD5 Challenge Serverseitig erstellt wurde.
HTML-Code:
<input type="hidden" name="challenge" value="c5125e5b68366a3582a482b7c07b718f">
Immer diese einen Challenge zu verwenden spricht doch gegen denn Sinn einer Challenge.
Weiss vielleicht jemand rat wie ich diese Problem umgehen kann? bwz. wie ich die kb_md5fepw Extension dazu bekomme mir auf jeder Seite denn notwendigen Code zu rendern?