SWSystemzerstörend
App-Passwörter überleben den Passwortwechsel
Ein App-Kennwort wird beim Zurücksetzen des Kontokennworts nicht automatisch ungültig. Und eine freigegebene App interessiert sich nicht dafür.
// Schlagwort
Alle 2 Layer-8-Fehler mit dem Schlagwort „Single Sign-on“ – verifizierte Lösungen, trocken kommentiert.
Ein App-Kennwort wird beim Zurücksetzen des Kontokennworts nicht automatisch ungültig. Und eine freigegebene App interessiert sich nicht dafür.
Login oder Formular bricht ab, sobald es eingebettet läuft oder von außen verlinkt ist. Der Browser schickt das Cookie im Fremdkontext nicht mit.