Java scripttel lehetséges biztonságos beléptetést csinálni?

Hacsak nem azt csinálod hogy pl. egy [usernev]-[jelszo].htm-re irányítod át a felhasználót (és ezen az oldalon van a belépett felhasználónak szánt oldal), és ekkor a címsorban látszik a jelszó. De ez így elég amatőr megoldás. Tehát gyakorlatilag a felhasználónak egy file nevét kell ismernie, amit a usernév és jelszó mezőbe beírt adatok alapján rak össze a JS. (És nem árt a directory listázást kikapcsolni:)

Ha van akármilyen lehetőség szerver oldali authentikációra, akkor inkább azt használd, ez így tényleg nagyon gáz:)

Természetesen lehetséges, de ehhez ajaxos (vagy egyéb, kétoldali kommunikációt használó) technológiát kell használni. Tehát ki kell építeni egy biztonságos csatornát, és utána küldeni a jelszót.

De mindenképpen szerveroldalon kell a jelszó ellenőrzését megejteni...

"felhaszálói oldalon is meg lehet ejteni a jelszó ellenőrzését"

Szerintem pedig nem. Pl Firefox-ban a firebug nevű addonnal (de akár egyszerű lementéssel) is könnyen átírható a kód, ha kliens oldalon van, akármilyen ellenőrzéssel ellenőrzöd is, az semmiképp nem lehet a felhasználói oldalon, pl

if(tükrözés(jelszo)==tükrözöttjelszó)

document.write("Sikeres belépés");

Ha ezt nemes egyszerűséggel átírom erre.

if(1)

document.write("Sikeres belépés");

egyszerűen átugrottam a vizsgálást.