Аутентификация в системе

@belirafor · Регистрация: 08.01.2011

Author24 — интернет-сервис помощи студентам

Здравствуйте Уважаемые программисты. Пишу курсовую на QT с использованием PostgreSQL.

Задача:
Реализовать на каком-либо языке программирования прототип командного процессора, снабженного механизмом защиты на уровне пользователя с применением метода паролей или его модификаций.

Я пишу на QT с использованием PostgreSQL. Проблема возникла в пункте: "Регистрация и аутентификация в системе". Тут проблема состоит в том, что нужно реализовать такую схему:

Для каждого пользователя имеется не один пароль, а набор из нескольких, каждый раз при входе в систему, использованный пароль удаляется, если паролей не осталось доступ запрещен.

Сперва хотелось бы разобраться с тем, каким образом мне сравнивать введенные данные с хранимыми в БД. Например, для начала, с логином. А уже потом с паролями. Ниже привожу код окна авторизации:

C++

#include "auth_window.h"
#include "ui_auth_window.h"
#include "mainwindow.h"
#include "ui_mainwindow.h"
 
#include <QTextCodec>
#include <QMessageBox>
 
#include <QtSql>
#include <QSqlQuery>
#include <QSqlQueryModel>
 
auth_window::auth_window(QWidget *parent) :
    QDialog(parent),
    ui(new Ui::auth_window)
{
    QTextCodec::setCodecForTr(QTextCodec::codecForName("cp1251"));
    ui->setupUi(this);
 
//= Подключаемся к базе данных ==================================
    QSqlDatabase db = QSqlDatabase::addDatabase("QPSQL");
    db.setHostName("localhost");
    db.setDatabaseName("tarova_db");
    db.setUserName("belirafor");
    db.setPassword("Rdfpfh1983");
//===============================================================
 
    if(!db.open())
    {
        QMessageBox::critical(parent, QObject::tr("Ошибка"), db.lastError().text());
    }
}
 
auth_window::~auth_window()
{
    delete ui;
}
 
void auth_window::on_pushButton_login_clicked()
{
    if(ui->lineEdit_login->text() == "" || ui->lineEdit_password->text() == "")
    {
        QMessageBox::information(this,tr("Информация"), tr("Заполните все поля"));
        return;
    }
 
    else
    {
        QSqlQuery query;
        query.exec("SELECT * FROM users_tbl");
        while (query.next())
        {
//            query.value(0).toInt();
            query.value(1).toString();
//            query.value(2).toString();
//            query.value(3).toString();
        }
 
        auth_window::hide();
        MainWindow *mainwin = new MainWindow;
        mainwin->show();
    }
 
}
 
void auth_window::on_pushButton_exit_clicked()
{
    exit(0);
}

Тут приведен код SQL таблицы:

SQL

CREATE TABLE users_tbl ( 
uid SERIAL,
gid VARCHAR(1),
login VARCHAR(24), 
info_user VARCHAR(255), 
PRIMARY KEY(uid)); 
 
INSERT INTO users_tbl(gid, login, info_user) VALUES ('A', 'root', 'Это админ');
INSERT INTO users_tbl(gid, login, info_user) VALUES ('U', 'user1', 'Простой пользователь');
INSERT INTO users_tbl(gid, login, info_user) VALUES ('U', 'user2', 'Обычный пользователь');

Заранее благодарен.

@deadlock · 08.01.2011, 21:43

Сообщение от belirafor

Сперва хотелось бы разобраться с тем, каким образом мне сравнивать введенные данные с хранимыми в БД. Например, для начала, с логином.

C++

1	query.value(1).toString();

сравнивать операцией ==

C++

1 2	QString a,b; if (a==b) //ну и т.д.

ты же преобразуешь к QString значение поля login твоей БД, и из окна ввода логина берешь QString, вот и сравниваешь их

Добавлено через 9 минут

C++

1	if (ui->lineEdit_login->text()==query.value(1).toString()) //

@belirafor · 08.01.2011, 21:45 **[ТС]**

Хотелось бы реализовать все через SQL-запрос.

@deadlock · 08.01.2011, 21:57

C++

1
2
3

query.prepare("SELECT * FROM users_tbl WHERE login=?");
query.bindValue(0,ui->lineEdit_login->text());
query.exec();

Добавлено через 3 минуты
потом проверяешь свойство query.size(), если ==0 - логин не найден.

@lemegeton · 09.01.2011, 08:26

Малюсенькое замечание. Сделайте поле логина в таблице уникальным и проверяйте на то, что найдена ровно одна запись для пользователя.

@deadlock · 09.01.2011, 12:03

Сообщение от lemegeton

Малюсенькое замечание. Сделайте поле логина в таблице уникальным и проверяйте на то, что найдена ровно одна запись для пользователя.

думаю из-за этого Для каждого пользователя имеется не один пароль, а набор из нескольких - нет смысла так делать

@lemegeton · 09.01.2011, 12:31

Паролей для логина может быть несколько, а вот логин должен возвращаться один, и только один. Ну, естественно, возможен вариант возврата нуля логинов. )

@deadlock · 09.01.2011, 12:56

я у него второй таблицы хранящей пароли для логина, связанной с этой не вижу. получается, что в этой таблице будет несколько записей с одним логином и разными паролями

@belirafor · 10.01.2011, 01:25 **[ТС]**

По условию нужно, чтобы был список паролей для одного пользователя, не сам же я это придумал.

@deadlock · 10.01.2011, 01:27

да кто с тобой спорит. пароли пользователя в отдельной таблице будут храниться?

@belirafor · 10.01.2011, 01:33 **[ТС]**

Я сделал так:

SQL

CREATE TABLE passwd_tbl ( 
id SERIAL,
uid int4,
user_passwd VARCHAR(24),  
PRIMARY KEY(id)); 
 
INSERT INTO passwd_tbl(uid, user_passwd) VALUES ('1', 'Pfndjh1983');
INSERT INTO passwd_tbl(uid, user_passwd) VALUES ('2', 'pass1');
INSERT INTO passwd_tbl(uid, user_passwd) VALUES ('2', 'pass2');
INSERT INTO passwd_tbl(uid, user_passwd) VALUES ('2', 'pass3');

Использовал во второй таблице uid для определения принадлежности пароля к пользователю.
Сейчас не могу сделать так, чтобы записи проверялись в БД.
Вот примерно, что я накидал:

C++

QSqlQuery query;
        QString login;
        QString myQuery = "SELECT login FROM users_tbl WHERE login = ";
        myQuery += login;
        myQuery += "login_bd";
        qDebug() << myQuery;
        query.exec(myQuery);
        query.next();

@belirafor · 14.01.2011, 22:08 **[ТС]**

Вот что у меня получилось:

C++

QString login;
        login = ui->lineEdit_login->text();
 
        QString password;
        password = ui->lineEdit_password->text();
 
        QSqlQuery query;
        QString myQuery = "select users_tbl.uid,password_tbl.uid from users_tbl,password_tbl where login = '";
        myQuery += login;
        myQuery += "'";
        myQuery += " and password = '";
        myQuery += password;
        myQuery += "'";
        myQuery += " and users_tbl.uid = password_tbl.uid";
        qDebug() << myQuery;
        query.exec(myQuery);
        query.next();
 
        if (query.size())
        {
        //= Выводим окно MainWindow на экран ======================
            auth_window::hide();
            MainWindow *mainwin = new MainWindow;
            mainwin->show();
        //=========================================================

Всем спасибо за помощь. =)

@belirafor 5 / 5 / 1 Регистрация: 08.01.2011 Сообщений: 46
	08.01.2011, 21:45 [ТС]	3
	Хотелось бы реализовать все через SQL-запрос. 0

@lemegeton 4773 / 2582 / 894 Регистрация: 29.11.2010 Сообщений: 5,590
	09.01.2011, 08:26	5
	Малюсенькое замечание. Сделайте поле логина в таблице уникальным и проверяйте на то, что найдена ровно одна запись для пользователя. 0

@deadlock 377 / 357 / 23 Регистрация: 14.12.2010 Сообщений: 1,265
	09.01.2011, 12:03	6
	Сообщение от lemegeton Малюсенькое замечание. Сделайте поле логина в таблице уникальным и проверяйте на то, что найдена ровно одна запись для пользователя. думаю из-за этого Для каждого пользователя имеется не один пароль, а набор из нескольких - нет смысла так делать 0

@lemegeton 4773 / 2582 / 894 Регистрация: 29.11.2010 Сообщений: 5,590
	09.01.2011, 12:31	7
	Паролей для логина может быть несколько, а вот логин должен возвращаться один, и только один. Ну, естественно, возможен вариант возврата нуля логинов. ) 0

@deadlock 377 / 357 / 23 Регистрация: 14.12.2010 Сообщений: 1,265
	09.01.2011, 12:56	8
	я у него второй таблицы хранящей пароли для логина, связанной с этой не вижу. получается, что в этой таблице будет несколько записей с одним логином и разными паролями 0

@belirafor 5 / 5 / 1 Регистрация: 08.01.2011 Сообщений: 46
	10.01.2011, 01:25 [ТС]	9
	По условию нужно, чтобы был список паролей для одного пользователя, не сам же я это придумал. 0

@deadlock 377 / 357 / 23 Регистрация: 14.12.2010 Сообщений: 1,265
	10.01.2011, 01:27	10
	да кто с тобой спорит. пароли пользователя в отдельной таблице будут храниться? 0