Token returneret fra HttpRequest skal indgå i URL

For det første:

Din action skal være bare http://xxxxx.com/GetLoginToken.ashx - uden de to parametre. De bliver sat af din form.

For det andet:

Når du laver login-forms, skal (SKAL!) de bruge POST, ikke GET. Ellers kan man læse urlen og brugerens brugernavn og password direkte i alle proxyer requesten kommer igennem.

For det tredje:

Hvis du absolut vil lave din egen loginløsning, overvej at støtte https.

For det fjerde:

Lige præcis dette er løst i alle sprog du kan forestille dig at skrive websider i.

For at svare på dit spørgsmål:

I stedet for at svare med indholdet og 200 OK, svar med 302 Found og en Location-header som peger til http://xxxxx.com/open.ashx?token...

Okay, har ændret til post, giver samme respons, så fint nok. Det med https giver god mening, og vil også være et formkrav i den endelige version.

Det sidste det med at ændre fra 200 til 302 med en Locationheader forstår jeg ikke? Hvordan skriver jeg det ind?

PS: Er ikke just nogen kodehaj :-s

Når du i din kode svarer med "20 tegn som den skriver i browseren", er dit svar fra serveren noget i denne retning (du skriver ikke hvilket sprog du bruger, men :

200 OK
Content-Type: text/plain
Content-Length: 20

kode på 20 tegn her..


Det du i stedet skal svare er

302 Found
Location: https://xxxx.com/open.ashx?kode=kode på 20 tegn her..

Jeg er ikke så velbevandret i asp.net, men denne side tyder på at man kan skrive

Response.Redirect("https://xxxx.com/open.ashx?kode="+kode, true);

http://msdn.microsoft.com/en-us/library/a8wa7sdt(v=vs.110).aspx?cs-save-lang=1&cs-lang=csharp#code-snippet-2

Mange tak! Det prøver jeg