Сделать аутентификацию пользователя по паролю, и в зависимости от пароля выдавать ту или иную информацию

10.11.2006, 15:40. **Показов** 3822. **Ответов** 11

Студворк — интернет-сервис помощи студентам

Есть необходимость сделать аутентификацию пользователя по паролю, и в зависимости от пароля выдавать ту или иную информацию. Использовать CGI возможности нет, на сервере только статичная страница со скриптами и стилями. Выход как мне кажется один - шифрование, чтобы пароль являлся ключем к дешифровке и при правильном пароле пользователь видел читабельный текст, а при просмотре исходного кода не мог узнать ни пароль ни текст.
Но есть одно "но" - никак не могу найти в скриптах возможности побитных операций с символами. С числами можно делать сумму по модулю два, сдвиги и прочее, а вот с буквами все гораздо хуже...
Есть какая нибудь возможность это реализовать? Если не в JS то может хоть в VB?

@Vizlim · 10.11.2006, 16:43

А php можно? =)
В JavaScript ты не сможешь даже путём криптографии/шифрования поставить нормальный пароль, ибо исходный код открыт для любого. Единственный способ для JavaScript'a поставить пароль это (явно даже человек имеющий доступ к исходнику страницы может тупануть =))):
var a=prompt("Введите пароль:", "*****"); //
document.location.href="http://bvv.com/"+a;

ты толжен ввести правельное имя и расширение страницы для перехода...

@Vizlim · 10.11.2006, 16:46

DarkSet
Можно конечно ещё попробовать использовать Cookie, но главное придумать как =))

@bazile · 10.11.2006, 16:59

DarkSet (10.11.2006)
Но есть одно "но" - никак не могу найти в скриптах возможности побитных операций с символами. С числами можно делать сумму по модулю два, сдвиги и прочее, а вот с буквами все гораздо хуже...

А что мешает получить код смивола и работать с ним?

Функция charCodeAt вернет код символа в указанной позиции. Обратное преобразование выполняется функцией fromCharCode.
Уровень такой защиты будет невысоким и кроме того на расшифровку нужно время, что будет замедлять загрузку страницу. Кроме CGI/серверных скриптов есть и другие методы защиты. Для IIS можно включить windows аутентификацию, на Apache сделать basic/digest аутентификацию.

10.11.2006, 17:42

С адресами вариант интересный, но в страницах будет и общее и раздельное, я не люблю очень когда много страниц. У меня даже пхп сейчас все в одном файле и куча куча функций в нем. Хотя да, вариант.
Серверные аутентификации это хорошо, конечно, но причина неиспользования ПХП в том что страница для меня, и бесплатный хостинг со скрптами и стилями найти гораздо легче чем с ПХП и БД

Можно гдето поподробнее про эти функции прочитать с кодами символов? Я впервые слышу о них.

@bazile · 10.11.2006, 17:59

Читаем http://relib.com/forums/FindPost899296.aspx F.A.Q.

@Vizlim · 10.11.2006, 21:34

DarkSet (10.11.2006)
Серверные аутентификации это хорошо, конечно, но причина неиспользования ПХП в том что страница для меня, и бесплатный хостинг со скрптами и стилями найти гораздо легче чем с ПХП и БД

Неразу невидел бесплатного хоста без пхп, цги и бд =)))

DarkSet (10.11.2006)
Можно гдето поподробнее про эти функции прочитать с кодами символов? Я впервые слышу о них.

Невижу смысла о них читать, а уж темболее использовать... Подобная защита вскрываеться за 1 минуту, лучше уже не ставить тогда пароль... =))

@bazile · 10.11.2006, 22:01

Vizlim (10.11.2006)
Неразу невидел бесплатного хоста без пхп, цги и бд =)))

Вот тебе ссылка для расширения кругозора - http://narod.yandex.ru/ http://narod.yandex.ru/

@Vizlim · 10.11.2006, 23:21

bazile
Спасибо =))
Но я только одного не могу понять зачем создавать подобный бесплатный хост, если использовать пхп, цги и бд нельзя + ограничение на размер файла 5 мб...???

@Vizlim · 10.11.2006, 23:25

DarkSet
Предлагая использовать другой бесплатный хост с пхп, цги и бд.
Например: http://ho.com.ua/ http://ho.com.ua/ - 30мб хоста, но зато без ограничений на размер файла.

@bazile · 12.11.2006, 16:16

Vizlim (10.11.2006)
Но я только одного не могу понять зачем создавать подобный бесплатный хост, если использовать пхп, цги и бд нельзя + ограничение на размер файла 5 мб...???

По моему это очевидно. Не все же люди занимаются программированием и для размещения статического сайта подобный хостинг прекрасно подойдет.

13.11.2006, 14:46

Спасибо, воспользуюсь этим хостингом. Все что мне попадались раньше кроме рекламы требовали еще стабильной посещаемости, ее увеличения, в общем всякий бред о котором мне заботиться ни к чему.
На счет шифрования - за две минуты оно, конечно, не расшифровывается, в принципе вскрыть реально можно только подбором пароля. Но то что можно страницу сохранить и имея все функции сделать автоматизированный подбор это конечно плохо, хотя по моим подчетам даже 20-символьный пароль подбираться будет не один месяц. И все это только при наличии определенных данных. Хотя, конечно, при наличи двух таких данных действительно вскрывается за минуту

Но ведь и ПХПшные авторизации нюкаются и хакаются - утилит уже готовых немерянно.

Новые блоги и статьи Все статьи Все блоги /
Программный контроль заполнения реквизита табличной части документа Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: реализовать контроль заполнения реквизита "ПричинаСписания". . .	wmic не является внутренней или внешней командой Maks 02.04.2026 Решение: DISM / Online / Add-Capability / CapabilityName:WMIC~~~~ Отсюда: https:/ / winitpro. ru/ index. php/ 2025/ 02/ 14/ komanda-wmic-ne-naydena/	Программная установка даты и запрет ее изменения Maks 02.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "СписаниеМатериалов", разработанного в конфигурации КА2. Задача: при создании документов установить период списания автоматически. . .	Вывод данных в справочнике через динамический список Maks 01.04.2026 Реализация из решения ниже выполнена на примере нетипового справочника "Спецтехника" разработанного в конфигурации КА2. Задача: вывести данные из ТЧ нетипового документа. . .
Программное заполнения текстового поля в реквизите формы документа Maks 01.04.2026 Алгоритм из решения ниже реализован на нетиповом документе "ВыдачаОборудованияНаСпецтехнику" разработанного в конфигурации КА2, в дополнении к предыдущему решению. На форме документа создается. . .	К слову об оптимизации kumehtar 01.04.2026 Вспоминаю начало 2000-х, университет, когда я писал на Delphi. Тогда среди программистов на форумах активно обсуждали аккуратную работу с памятью: нужно было следить за переменными, вовремя. . .	Идея фильтра интернета (сервер = слой+фильтр). Hrethgir 31.03.2026 Суть идеи заключается в том, чтобы запустить свой сервер, о чём я если честно мечтал давно и давно приобрёл книгу как это сделать. Но не было причин его запускать. Очумелые учёные напечатали на. . .	Модель здравосоХранения 6. ESG-повестка и устойчивое развитие; углублённый анализ кадрового бренда anaschu 31.03.2026 В прикрепленном документе раздумья о том, как можно поменять модель в будущем

DarkSet

	Сделать аутентификацию пользователя по паролю, и в зависимости от пароля выдавать ту или иную информацию 10.11.2006, 15:40. Показов 3822. Ответов 11 Метки нет (Все метки) Есть необходимость сделать аутентификацию пользователя по паролю, и в зависимости от пароля выдавать ту или иную информацию. Использовать CGI возможности нет, на сервере только статичная страница со скриптами и стилями. Выход как мне кажется один - шифрование, чтобы пароль являлся ключем к дешифровке и при правильном пароле пользователь видел читабельный текст, а при просмотре исходного кода не мог узнать ни пароль ни текст. Но есть одно "но" - никак не могу найти в скриптах возможности побитных операций с символами. С числами можно делать сумму по модулю два, сдвиги и прочее, а вот с буквами все гораздо хуже... Есть какая нибудь возможность это реализовать? Если не в JS то может хоть в VB?

@Vizlim 5 / 5 / 5 Регистрация: 24.10.2011 Сообщений: 269
	10.11.2006, 16:43
	А php можно? =) В JavaScript ты не сможешь даже путём криптографии/шифрования поставить нормальный пароль, ибо исходный код открыт для любого. Единственный способ для JavaScript'a поставить пароль это (явно даже человек имеющий доступ к исходнику страницы может тупануть =))): var a=prompt("Введите пароль:", "*****"); // document.location.href="http://bvv.com/"+a; ты толжен ввести правельное имя и расширение страницы для перехода... 0

@Vizlim 5 / 5 / 5 Регистрация: 24.10.2011 Сообщений: 269
	10.11.2006, 16:46
	DarkSet Можно конечно ещё попробовать использовать Cookie, но главное придумать как =)) 0

DarkSet
	10.11.2006, 17:42
	С адресами вариант интересный, но в страницах будет и общее и раздельное, я не люблю очень когда много страниц. У меня даже пхп сейчас все в одном файле и куча куча функций в нем. Хотя да, вариант. Серверные аутентификации это хорошо, конечно, но причина неиспользования ПХП в том что страница для меня, и бесплатный хостинг со скрптами и стилями найти гораздо легче чем с ПХП и БД Можно гдето поподробнее про эти функции прочитать с кодами символов? Я впервые слышу о них.

@bazile 86 / 62 / 69 Регистрация: 15.03.2007 Сообщений: 6,903
	10.11.2006, 17:59
	Читаем http://relib.com/forums/FindPost899296.aspx F.A.Q. 0

@Vizlim 5 / 5 / 5 Регистрация: 24.10.2011 Сообщений: 269
	10.11.2006, 23:21
	bazile Спасибо =)) Но я только одного не могу понять зачем создавать подобный бесплатный хост, если использовать пхп, цги и бд нельзя + ограничение на размер файла 5 мб...??? 0

@Vizlim 5 / 5 / 5 Регистрация: 24.10.2011 Сообщений: 269
	10.11.2006, 23:25
	DarkSet Предлагая использовать другой бесплатный хост с пхп, цги и бд. Например: http://ho.com.ua/ http://ho.com.ua/ - 30мб хоста, но зато без ограничений на размер файла. 0

DarkSet
	13.11.2006, 14:46
	Спасибо, воспользуюсь этим хостингом. Все что мне попадались раньше кроме рекламы требовали еще стабильной посещаемости, ее увеличения, в общем всякий бред о котором мне заботиться ни к чему. На счет шифрования - за две минуты оно, конечно, не расшифровывается, в принципе вскрыть реально можно только подбором пароля. Но то что можно страницу сохранить и имея все функции сделать автоматизированный подбор это конечно плохо, хотя по моим подчетам даже 20-символьный пароль подбираться будет не один месяц. И все это только при наличии определенных данных. Хотя, конечно, при наличи двух таких данных действительно вскрывается за минуту Но ведь и ПХПшные авторизации нюкаются и хакаются - утилит уже готовых немерянно.