Automatischer Login per URL (mit Token?)

Hallo zusammen,

ich habe folgende Aufgabe, für die ich den ein oder anderen Tipp brauchen könnte:

Ich habe eine Contao-Seite mit geschütztem Bereich. Nun sollen User, die in einem Firmen-Intranet eingeloggt sind ohne weitere Passwort-Eingaben für den geschützten Bereich meiner Contao-Seite eingeloggt werden. Klassischer Fall für eine Token-Authentifizierung... dachte ich mir.... Ich habe mir folgende Erweiterungen angesehen:

https://github.com/inspiredminds/contao-ip-login
Diese kommt ja ohne Token aus, gefällt mir also entsprechend nicht so sehr... schon aus Sicherheitsgründen. Oder?

https://github.com/richardhj/contao-email-token-login
https://github.com/thescrat/contao-loginlink
Die beiden machen ja im Prinzip das, was ich suche. Nur wie bekomme ich die URLs mit dem gültigen Token ins Firmen-Intranet?
Vielleicht habe ich auch nur ein Brett vorm Kopf oder ich sehe den Wald vor lauter Bäumen nicht...

Ich bin über jede Inspiration dankbar.

Zitat:

---

Zitat von therealspiff

https://github.com/inspiredminds/contao-ip-login
Diese kommt ja ohne Token aus, gefällt mir also entsprechend nicht so sehr... schon aus Sicherheitsgründen. Oder?

---

Wenn du willst, dass alle Besucher aus dem Firmen-Netz automatisch als ein bestimmter User auf der Contao Website eingeloggt sein sollen, wäre das genau die richtige Extension. Vorausgesetzt euer Firmen-Netz hat eine statische IP.

Jeder User, sollte auch als individueller User eingeloggt werden. Schon wegen der Kontrolle. Vermutlich wird es sogar unterschiedliche geschützte Bereiche für verschiedene Benutzergruppen geben.

Ja, dann ist das natürlich komplizierter. Da gibt es verschiedene mehr oder weniger komplexe und mehr oder weniger sichere Ansätze. Aus was für einem System heraus sollen sich die Mitarbeiter per Token-Link denn einloggen können?

Zitat:

---

Zitat von Spooky

Aus was für einem System heraus sollen sich die Mitarbeiter per Token-Link denn einloggen können?

---

Das weiß ich leider noch nicht.