Benutzeranmeldung mit PLZ und emailadresse

[benfolds]

Hallo,

ich soll eine bestehende Webseite in Conato übertragen, was für den größten Teil gar kein Problem ist. Nur eine Sache macht mir wirklich kopfzerbrechen. Die alte Seite hat einen Internen Bereich für User. Da sind über 2000 Benutzer angemeldet, die sollen natürlich übernommen werden.
Nur leider funktioniert die Anmeldung über die Emailadresse und Postleitzahl! es gibt keine Passwörter...

also entweder
- ich kann contao dazu bringen, die Benutzeranmeldung auch so zu machen
- oder ich schaffe es irgendwie, dass die Leute ein Passwort zu Ihrem Datenbestand anlegen
könnte man evtl. über das modul machen "Passwort vergessen", ist aber nicht gerade Userfreundlich

Hat dazu jemand noch eine Idee??

[benfolds]

ah, ich habe gerade gemerkt dass das das falsche forum ist.. kann der Admin das bitte verschieben zu den Mitgliedern? es geht natürlich um den Frontend login...

[mandrake]

Hallo benfolds,

da die Übernahme der 2.000 Mitglieder (nicht Benutzer) wahrscheinlich nicht manuell, sondern bequem durch einen automatisierten Import in die Datenbank vorgenommen werden soll, spricht theoretisch nichts dagegen die Passwörter ebenfalls automatisch mit den jeweiligen Postleitzahlen vorzubelegen. Da Contao allerdings (aus gutem Grund) eine minimale Länge von acht Zeichen für die Passwörter erwartet, müsste das entsprechend angepasst werden. Dieser Weg wäre allerdings absolut nicht empfehlenswert.

Der einzig sinnvolle Lösungsansatz für Dein Problem besteht darin, dass Du zuerst alle Mitglieder in das System importierst und dann bspw. einen Newsletter mit einer sachlichen Information zur technischen Umstellung des Systems an die Mitglieder versendest und diese freundlich darauf hinweist, dass Sie vor ihrer nächsten Anmeldung am neuen System einmalig ein neues Passwort anfordern müssen. Schmackhaft kannst Du es ihnen ja damit machen, dass Du auf die höhere Sicherheit der neuen Passwörter hinweist und so einen Vorteil für die Mitglieder in den Vordergrund stellst.

Die Anforderung läuft dann über die Funktion "Passwort vergessen". Diese Funktion ist in meinen Augen übrigens durchaus als benutzerfreundlich anzusehen. Alternativ könnte man die Passwörter natürlich auch automatisch und zufallsgeneriert erstellen und per Serienbrief auf dem Postwege an die Mitglieder übersenden. Dies bedeutet zwar mehr Aufwand ist aus Deiner Sicht aber ggf. benutzerfreundlicher.

Ich würde Dir in jedem Fall dazu raten, mich von der Kombination "E-Mail-Adresse" plus "Postleitzahl" als Anmeldeparameter zu verabschieden. Das ist in meinen Augen absoluter Nonsens und grob fahrlässig.

MfG
Peter

[mandrake]

Hallo benfolds,

wenn Du unbedingt unsichere Passwörter mit weniger als acht Zeichen nutzen willst, helfen Dir evtl. die Angaben in diesem Ticket weiter: http://dev.contao.org/issues/543.

MfG
Peter

[benfolds]

Hallo mandrake,

danke für deine ausführliche Antwort und entschuldige bitte dass ich mich erst jetzt melde. Ich bin ziemlich zwiegespalten was dieses Thema angeht.

- Einerseits stimme ich dir vollkommen zu, Passwörter sogut wie möglich zu schützen, acht Zeichen sind da ein gute minimum.
- Auf der anderen Seite sind die Benutzerinhalte auf dieser Seite wirklich nicht besonders wichtig und bedürfen eigentlich gar keinem Schutz. Andere Sensible Benutzerdaten wie seine Mailadresse werden dann nicht mehr angezeigt.

Ich werde das mal mit dem Seitenbetreiber und Inhaber der Kundendaten absprechen..

Vielen Dank schonmal!!
benfolds