Es muss so aussehen:

Code JavaScript:

1 2 3 4 5 6 7 8 9 10 11

var user = document.getElementById("nick"); var pswd = document.einloggen.passwort; // URL zum Servlet mit Übergabeparameter zusammensetzen var url = "/hwsofthp/login?usr="+escape(user.value)+"-"+escape(pswd.value); // Objekt für die Anfrage erstellen if (window.XMLHttpRequest) {   req = new XMLHttpRequest(); } else if (window.ActiveXObject) {   req = new ActiveXObject("Microsoft.XMLHTTP");   }

Du hast später nochmals von der Variablen pswd den Wert abgefragt, obwohl du selbigen vorher schon geladen hast und pswd somit kein Objekt mehr ist. Ganz im Gegensatz zu user - das ist bis dahin ein Objekt, weil du nicht den Wert abgefragt hast.

Oh....vielen Danke, das wusste ich nicht.

Werd ich mir merken

Sag mal wie bekomm ich das denn hin das ich das Passwort verschlüsselt an den Server übertrage ohne das der Code ausgespät werden kann mit ich es verschlüssel?

Steh da gerade irgendwie auf dem Schlauch .....

Anmeldungen würde ich niemals per AJAX realisieren. Soweit ich weiß ist die Verschlüsselung hier nicht möglich oder nicht so, dass sie sicher ist. In deinem Fall würde ich es ohne AJAX lösen.

Was würdest du mir denn da empfehlen? Ich kann leider kein php benutzern da wir als Server den JBoss nutzen.

Ich vermute mal, dass du unter JBoss auch eine PHP ähnliche Programmiersprache hast mit der du die Verarbeitung von Header-Informationen über POST lösen kannst. Leider kenne ich mich mit Java und JBoss nicht aus und kann dir somit auch keine genaueren Informationen liefern. Aber ich kann dir sagen, dass es auch unter Java möglich ist so etwas zu lösen.