sslug-teknik team mailing list archive

[Peter Makholm <peter@xxxxxxxxxxx>]

Jørgen Heesche <heesche@xxxxxxxxxxx> writes:

> Her på listen (sslug.teknik) er det blevet sagt at netbanker, der
> anvender bankdatas (BEC) løsning, ikke bruger Java, men JavaScript.

BEC's bankløsning bruger Java. I hvert fald i den udgave som
Forstædernes Bank brugte i sidste uge.

> Jeg ved ikke om Nordea bruger BEC, men Nordea bruger, så vidt jeg kan
> se, Java (Java Scriplets).

Jeg tvivler. BEC's målgruppe er små og mellemstore banker (efter
danske forhold) og jeg mener iøvrigt ikke at min webbank plejer at
bruge .jsp-filer.

> Source-teksten til ovennævnte Nordea-URL indeholder ikke Java-kode
> direkte , men der inkluderes .jsp-filer: f.eks.:
> src="/netbank/tint.jsp"

Som beskrevet er jsp en ren serverside-ting, det har intet med din
browser at gøre lige så lidt som PHP, Ruby eller ASP har. Ovenstående
vil ikke inkludere selve jsp-filen, men sende et request til serveren
- ganske lige som hvis der havde været tale om PHP, Ruby eller ASP.

JSP er en ren server-side ting!

> Ved login til Nordea er der et problem: der er ingen umiddelbar
> respons på indtastning af password; det kan være nødvendigt at
> genstarte Firefox.

Jeg kender ikke Nordeas webbankløsning, men jeg kan sige med sikkerhed
at det ikke har noget med JSP at gøre. Men når jeg går ind på den url
du skrev[0], bliver der helt klart kørt en Java-applet i din browser -
Dette har intet med om webstedet i øvrigt er lavet i JSP, ASP, PHP
eller Ruby.

> Årsagen til problemet kan være en forsinkelse pga. kompileringen. I
> stedet for at genstarte Firefox kan man vist nok bare vente lidt med
> at indtaste password (drikke en kop kaffe).

Højst sandsynligt ikke. Jeg mindes ikke at jeg nogensinde har hørt om
folk der dynamisk oversætter java-applets. Det er højst sandsynligt
bare de sædvanlige problmer med java-applets på en ikke MSIE-platform.

0) https://www.netbank.nordea.dk/netbank/index.jsp

//Makholm