разграничение прав пользователей, хранение паролей

← →
zergey (2003-10-10 11:11) [0]

Может, кто даст ссылочку?

← →
P0tia (2003-10-10 11:57) [1]

Попробуй сделать обычную таблицу со столбцом доступа(типа adm: boolen) при исполнении функции сделай проверку.

← →
zergey (2003-10-10 14:04) [2]

2 P0tia © (10.10.03 11:57) [1]
Если можно подробнее, особенно меня интересуют методы сохранения паролей. Как их хранить: в бд? в реестре? в ини-файле? Шифровать? Может есть предложения?

← →
Palladin (2003-10-10 14:54) [3]

да где хочешь, как хочешь так и храни... хоть в файлах типизированых...

← →
zergey (2003-10-10 17:54) [4]

А в стандартных dll-ках windows есть функции шифрования? Или придется самому писать?

← →
Palladin (2003-10-10 17:58) [5]

а то как же...
CryptEncrypt и иже с ним...

← →
Anatoly Podgoretsky (2003-10-10 17:59) [6]

zergey © (10.10.03 14:04) [2]
Не хранить!!!

← →
zergey (2003-10-10 18:03) [7]

Если не хранить, то как их использовать? Ведь это пользователь задает пароль, а не я.

← →
WithOut Any ... (2003-10-10 19:20) [8]

Конечно же это дело вкуса. Я, в часности, храню пароли в базе данных. База данных запоролена, причем неотображаемыми символами (вручную пароль ввести невозможно). Программно открывается без проблем. И пока не встретил ни одного Password Recovery, который бы открыл эту базу (даже такой как XP Psw Reco...), сообщение DataBase corrupted. Пользователям, естественно, через программу, позволяю менять свои пароли. Естественно, для каждого пользователя устанавливаю (в той же таблице) статус, т.е. что ему дозволено делать, а чего нет.

← →
Anatoly Podgoretsky (2003-10-10 22:04) [9]

← →
Zacho (2003-10-10 22:17) [10]

А я лично вообще ничего не храню :) Об этом сервер РСУБД заботится :) Или ОС ...

← →
zergey (2003-10-11 11:59) [11]

Спасибо всем за советы.

разграничение прав пользователей, хранение паролей Найти похожие ветки