Werbung
ATS 3020E: 16A ATS mit 1xC19 u. 10xC13 Lastausgängen
4.2.1 Konfiguration der Session Authentication
Man kann in der Ethernet Konfiguration (Unterauswahl HTTP Server) die
automatischen Logout Zeiten bei Inaktivität und den Session Authentication Modus
auswählen. Bei einer Logout Zeit von null findet kein automatischer Logout mehr statt.
Die Authentication Modi sind:
1. Basic Compatible: Basic Access und Session Authentication werden akzeptiert.
2. Session: Nur noch Session Authentication erlaubt.
3. Session Extended: Zusätzlich zur Session Authentication wird ein CSRF-Token
verlangt.
Die Modi Session und Session Extended verhalten sich in der Weboberfläche
leicht verschieden: Öffnet man für eine laufende Session im Modus Session einen
neuen Browser Tab, so wird kein neuer Login verlangt. Im Modus Session
Extended muss bei einem neuen Tab Benutzername und Passwort neu
eingegeben werden. Dies liegt daran, dass das CSRF-Token lokal zum Tab im
Webbrowser gespeichert wird.
4.2.2 Kompatibilität zu früheren Basic Access Zugriffen
•
Im Basic Compatible Modus sind normal Zugriffe mit Basic Access Authentication
möglich. Auch darf auf alles mit einem HTTP GET Request zugegriffen werden.
Dies führt zur Kompatibilität mit bereits im Markt befindlichen Steuerungen und
Treibern.
•
Wird nicht über Basic Access Authentication sondern mit Session Authentication
zugegriffen, sind CGI Abfragen mit Passwörtern, konfigurieren des Gerätes und das
Schalten von Relais nicht mehr mit HTTP GET Requests erlaubt. Es muss ein
POST Request verwendet werden.
Wenn man auf der Weboberfläche sich in der Login Seite einmal mit Session
Authentication eingeloggt hat, wird automatisch weiter versucht mit Session
Authentication zu arbeiten. Möchte man zu Basic Access Authentication gelangen,
so müssen vorher die Session Cookies gelöscht werden, und dann auf eine Seite
zugegriffen werden, die nicht die Login Seite ist.
U.T.E. electronic GmbH & Co. KG
70
www.ute.de
Werbung
