Какая форма авторизации лучше?

@amun · Регистрация: 23.01.2008

Студворк — интернет-сервис помощи студентам

какая аутентификация кульнее : через форму, когда есть
<input type=txt name=login>
<input type=password name=pwd>
а потом ее получать при помощи
Request.Form('login')
Request.Form('pwd')

или все-таки пароли через виндузовое окошко
Response.Addheader 'WWW-Authenticate', 'BASIC'
Response.Status = '401 Unauthorized'

Мне главное интересно, что наиболее безопасно от взлома. И как вообще можно защитить передачу пароля и логина на сервер?

@boombastik · 04.02.2008, 18:58

Используй SSL соединение - https-links.

Удачи, Владимир

@amun · 04.02.2008, 19:06 **[ТС]**

2boombastik
а как их использовать?
научите, плиз, может что надо настроить на серваке?
у меня стоит IIS5

@boombastik · 04.02.2008, 19:15

Я знаю примерно как это для Apache но как для IIS...?
Запустить какой-нибудь сервис, почитать документацию на тему SSL для IIS...

Счастья Вам, Владимир

@amun · 04.02.2008, 19:20 **[ТС]**

2boombastik
щас читать буду

спасибо за счастье

а вообще SSL-это круто? или его тоже можно поломать?

@boombastik · 04.02.2008, 19:29

Вообще сломать можно все, но SSL с ключем достаточной длины гарантирует, что ломать это будут очень долго...

Другая проблема - использование ключей достаточно большой длинны запрещено законодательствами некоторых стран

России в том числе...

А так почитай теорию открытых ключей - PKI (Public Key Infrastructure) - это то, что реализует SSL.

Удачи, Владимир

@amun · 04.02.2008, 19:31 **[ТС]**

2boombastik:
ну ты меня просто завалил теорией

Я тут все еще пока с SSL разбираюсь, а ты мне 'читай вот это еще '
ну я все равно читаю, читаю и еще раз читаю

Новые блоги и статьи Все статьи Все блоги /
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.
Фиксация колонок в отчете СКД Maks 14.04.2026 Фиксация колонок в СКД отчета типа Таблица. Задача: зафиксировать три левых колонки в отчете. Процедура ПриКомпоновкеРезультата(ДокументРезультат, ДанныеРасшифровки, СтандартнаяОбработка) / / . . .	Настройки VS Code Loafer 13.04.2026 { "cmake. configureOnOpen": false, "diffEditor. ignoreTrimWhitespace": true, "editor. guides. bracketPairs": "active", "extensions. ignoreRecommendations": true, . . .	Оптимизация кода на разграничение прав доступа к элементам формы Maks 13.04.2026 Алгоритм из решения ниже реализован на нетиповом документе, разработанного в конфигурации КА2. Задачи, как таковой, поставлено не было, проделанное ниже исключительно моя инициатива. Было так:. . .	Контроль заполнения и очистка дат в зависимости от значения перечислений Maks 12.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "ПланированиеПерсонала", разработанного в конфигурации КА2. Задача: реализовать контроль корректности заполнения дат назначения. . .

@amun 0 / 0 / 0 Регистрация: 23.01.2008 Сообщений: 82

	Какая форма авторизации лучше? 04.02.2008, 18:53. Показов 1501. Ответов 6 Метки нет (Все метки) какая аутентификация кульнее : через форму, когда есть <input type=txt name=login> <input type=password name=pwd> а потом ее получать при помощи Request.Form('login') Request.Form('pwd') или все-таки пароли через виндузовое окошко Response.Addheader 'WWW-Authenticate', 'BASIC' Response.Status = '401 Unauthorized' Мне главное интересно, что наиболее безопасно от взлома. И как вообще можно защитить передачу пароля и логина на сервер? 0

@boombastik 7 / 7 / 12 Регистрация: 13.02.2007 Сообщений: 1,255
	04.02.2008, 18:58
	Используй SSL соединение - https-links. Удачи, Владимир 0

@amun 0 / 0 / 0 Регистрация: 23.01.2008 Сообщений: 82
	04.02.2008, 19:06 [ТС]
	2boombastik а как их использовать? научите, плиз, может что надо настроить на серваке? у меня стоит IIS5 0

@boombastik 7 / 7 / 12 Регистрация: 13.02.2007 Сообщений: 1,255
	04.02.2008, 19:15
	Я знаю примерно как это для Apache но как для IIS...? Запустить какой-нибудь сервис, почитать документацию на тему SSL для IIS... Счастья Вам, Владимир 0

@amun 0 / 0 / 0 Регистрация: 23.01.2008 Сообщений: 82
	04.02.2008, 19:20 [ТС]
	2boombastik щас читать буду спасибо за счастье а вообще SSL-это круто? или его тоже можно поломать? 0

@boombastik 7 / 7 / 12 Регистрация: 13.02.2007 Сообщений: 1,255
	04.02.2008, 19:29
	Вообще сломать можно все, но SSL с ключем достаточной длины гарантирует, что ломать это будут очень долго... Другая проблема - использование ключей достаточно большой длинны запрещено законодательствами некоторых стран России в том числе... А так почитай теорию открытых ключей - PKI (Public Key Infrastructure) - это то, что реализует SSL. Удачи, Владимир 0

@amun 0 / 0 / 0 Регистрация: 23.01.2008 Сообщений: 82
	04.02.2008, 19:31 [ТС]
	2boombastik: ну ты меня просто завалил теорией Я тут все еще пока с SSL разбираюсь, а ты мне 'читай вот это еще ' ну я все равно читаю, читаю и еще раз читаю 0