Hallo Wolfgang,

> ich �berlege gerade, wie ich es am besten hinbekomme einen Rechner +
> Anmeldung eindeutig zu identifizieren.

Das d�rfte so leicht in's Unm�gliche lappen.

>  [...]
> Hat wer noch Ideen ??

Kompliziert, aber vielleicht besser als nichts:

1) Benutzer Karl meldet sich auf der Website mit Benutzername und Passwort
an.
2) Auf der Folgeseite gibt er seine E-Mail-Adresse ein.
3) Es wird ein eindeutiges Ticket generiert, z.B. eine GUID.
4) Die E-Mail-Adresse und das Ticket werden zusammen mit IP und evtl.
weiteren Requestparametern protokolliert.
5) Nun wird an die eingegebene E-Mail-Adresse ein Link geschickt, der in
irgendeiner Form das Ticket enth�lt. Die Domains, an die tats�chlich
verschickt wird, k�nnen dabei eingeschr�nkt sein.
6) Der Empf�nger der E-Mail (Karl, hoffentlich) klickt auf den Link. Ist das
Ticket g�ltig (bei Bedarf kann es auch nach einer gewissen Zeit verfallen)
und stimmt die IP �berein, so wird eine vollwertige Session freigeschaltet
und das Ticket wird entwertet.

Gegen Copy and Paste hilft das aber auch nicht.


Gru�,
Alex

_______________________________________________
Coffeehouse Mailingliste, Postings senden an:
[EMAIL PROTECTED]
An-/Abmeldung und Suchfunktion unter:
http://www.glengamoi.com/mailman/listinfo/coffeehouse

Antwort per Email an