Weil man die Authorization vorher prüft. Also noch bevor der ganze Code der Anwendung geladen wird. Mithin muß man das nicht mehr in der Anwendung prüfen.

Das kann der Server tun oder ein eigener CGI-Prozess.

PS: Zum Abrufen der Serverstatistiken braucht man keinen Benutzernamen, Und auch nicht in einem Programm was neue Inhalte in die Website einbaut. Das darf ohnehin nur der Admin aufrufen-
Last edited: 2024-06-11 09:44:10 +0200 (CEST)