Hej,
vill lägga telias weblogin formulär på min egen sida, där jag fyller i fälten "användarnamn" och "lösenord" automatiskt från en databas, beroende på vem som loggat in på min sida.

Problermet nu är att när jag skickar dormuläret hamnar jag automatiskt på telias login-sida, med bara användarnamnfältet ifyllt.
Så på ngt sätt känner deras server av att logindata kommer från en annan sida än deras egen.

vet nån bot på detta??
Troligtvis är det funktionen setAction som gör detta:

function setAction() {
var protocol = window.location.protocol;
var hostname = window.location.hostname;
var port = window.location.port;
var httpport =0;
if( httpport == "0" ) {
httpport = port;
}
var sslport = "443";
// If a secure connection is required or requested, we'll use one https.
protocol = "https://"
port = sslport;
var authenticateUrl = "/cp/ps/Main/login/Authenticate?fp=fail&d=pne.telia.com&s=1110379090927";
// Remove unecessary query parameters from the url. The username is
// supplied by the login form. The token will be created upon
// a successful login.
authenticateUrl = removeUsernameFromUrl(authenticateUrl);
authenticateUrl = removeTokenFromUrl(authenticateUrl);
authenticateUrl = removeDomainFromUrl(authenticateUrl);
// Enable session validation. This prevents users re-authenticating
// an expired or logged out session using a browser refresh.
authenticateUrl = authenticateUrl + "&v=1110379090927";
// Construct the complete login url.
var baseUrl = protocol + hostname + ":" + port + authenticateUrl;

var url = baseUrl;
window.document.loginInfo.action = url;
...
}

function removeXXXFromUrl(url) {
var username = /(.*)u=[^&]*([&]|$)(.*)/;
var result = url.match(username);
if( result != null ) {
url = result[1] + result[3];
} return url;
}

Du försöker logga in på ett mailkonto med javascript, det är väl kanske inte så bra eftersom andra kan se vad du har för inloggningsuppgifter då. Bättre är väl att skriva ett program som gör det åt dig så ingen kan se vad du loggar in med?

Kontrollen ligger säkert på servern och kontrollerar den referer som webläsaren skickar med... Jag känner inte till något annat sätt att fixa det än att göra/använda en webläsare som skickar falsk referer.

/Johan

Alltså, koden jag hade skrivit är taget direkt från telias login-sida. De använder den för att logga in en via login-formuläret. jag vill bara göra en enkel automatisk inloggning, antingen fylla i fälten automatiskt, eller göra en egen inloggningsformulär.... kan ju inte vara så svårt???

Att andra kan se ens inloggningsuppgufter gör inte så mkt, det är inga hemligheter som bevaras på de mailkontona...

Som jag skrev, det är säkert inget fel på din sida utan problemet är nog att telia inte tillåter att inloggningen postas från någon annan sida.

/Johan

Men isf, vad gör dessa rader i rutinen ovan:

<code>
var baseUrl = protocol + hostname + ":" + port + authenticateUrl;

var url = baseUrl;
window.document.loginInfo.action = url;
</code>

Den trixar ju med urlen.. jag trodde att det var så telia-servern fattade att man trixat med deras sida.


Har ngn några förslag på hur man "trixar med referern" som johan nämnde???