强制用户使用弹出窗口进行身份验证

Question

我有一个页面我想只有经过身份验证的用户才能来。此外，我想在他们访问该页面时使用弹出窗口对他们进行身份验证，例如，twitter bootsrap或基金会。如果用户可以关闭它，我该怎么做？它不可靠，不是吗？

Answer 1

用户可能会更改您的实际网页的css属性，使其无法弹出。像Firebug这样的简单工具使这成为可能。认证页面在用于此目的的页面中更安全。