Сделать аутентификацию пользователя по паролю, и в зависимости от пароля выдавать ту или иную информацию

10.11.2006, 15:40. **Показов** 3799. **Ответов** 11

Студворк — интернет-сервис помощи студентам

Есть необходимость сделать аутентификацию пользователя по паролю, и в зависимости от пароля выдавать ту или иную информацию. Использовать CGI возможности нет, на сервере только статичная страница со скриптами и стилями. Выход как мне кажется один - шифрование, чтобы пароль являлся ключем к дешифровке и при правильном пароле пользователь видел читабельный текст, а при просмотре исходного кода не мог узнать ни пароль ни текст.
Но есть одно "но" - никак не могу найти в скриптах возможности побитных операций с символами. С числами можно делать сумму по модулю два, сдвиги и прочее, а вот с буквами все гораздо хуже...
Есть какая нибудь возможность это реализовать? Если не в JS то может хоть в VB?

@Vizlim · 10.11.2006, 16:43

А php можно? =)
В JavaScript ты не сможешь даже путём криптографии/шифрования поставить нормальный пароль, ибо исходный код открыт для любого. Единственный способ для JavaScript'a поставить пароль это (явно даже человек имеющий доступ к исходнику страницы может тупануть =))):
var a=prompt("Введите пароль:", "*****"); //
document.location.href="http://bvv.com/"+a;

ты толжен ввести правельное имя и расширение страницы для перехода...

@Vizlim · 10.11.2006, 16:46

DarkSet
Можно конечно ещё попробовать использовать Cookie, но главное придумать как =))

@bazile · 10.11.2006, 16:59

DarkSet (10.11.2006)
Но есть одно "но" - никак не могу найти в скриптах возможности побитных операций с символами. С числами можно делать сумму по модулю два, сдвиги и прочее, а вот с буквами все гораздо хуже...

А что мешает получить код смивола и работать с ним?

Функция charCodeAt вернет код символа в указанной позиции. Обратное преобразование выполняется функцией fromCharCode.
Уровень такой защиты будет невысоким и кроме того на расшифровку нужно время, что будет замедлять загрузку страницу. Кроме CGI/серверных скриптов есть и другие методы защиты. Для IIS можно включить windows аутентификацию, на Apache сделать basic/digest аутентификацию.

10.11.2006, 17:42

С адресами вариант интересный, но в страницах будет и общее и раздельное, я не люблю очень когда много страниц. У меня даже пхп сейчас все в одном файле и куча куча функций в нем. Хотя да, вариант.
Серверные аутентификации это хорошо, конечно, но причина неиспользования ПХП в том что страница для меня, и бесплатный хостинг со скрптами и стилями найти гораздо легче чем с ПХП и БД

Можно гдето поподробнее про эти функции прочитать с кодами символов? Я впервые слышу о них.

@bazile · 10.11.2006, 17:59

Читаем http://relib.com/forums/FindPost899296.aspx F.A.Q.

@Vizlim · 10.11.2006, 21:34

DarkSet (10.11.2006)
Серверные аутентификации это хорошо, конечно, но причина неиспользования ПХП в том что страница для меня, и бесплатный хостинг со скрптами и стилями найти гораздо легче чем с ПХП и БД

Неразу невидел бесплатного хоста без пхп, цги и бд =)))

DarkSet (10.11.2006)
Можно гдето поподробнее про эти функции прочитать с кодами символов? Я впервые слышу о них.

Невижу смысла о них читать, а уж темболее использовать... Подобная защита вскрываеться за 1 минуту, лучше уже не ставить тогда пароль... =))

@bazile · 10.11.2006, 22:01

Vizlim (10.11.2006)
Неразу невидел бесплатного хоста без пхп, цги и бд =)))

Вот тебе ссылка для расширения кругозора - http://narod.yandex.ru/ http://narod.yandex.ru/

@Vizlim · 10.11.2006, 23:21

bazile
Спасибо =))
Но я только одного не могу понять зачем создавать подобный бесплатный хост, если использовать пхп, цги и бд нельзя + ограничение на размер файла 5 мб...???

@Vizlim · 10.11.2006, 23:25

DarkSet
Предлагая использовать другой бесплатный хост с пхп, цги и бд.
Например: http://ho.com.ua/ http://ho.com.ua/ - 30мб хоста, но зато без ограничений на размер файла.

@bazile · 12.11.2006, 16:16

Vizlim (10.11.2006)
Но я только одного не могу понять зачем создавать подобный бесплатный хост, если использовать пхп, цги и бд нельзя + ограничение на размер файла 5 мб...???

По моему это очевидно. Не все же люди занимаются программированием и для размещения статического сайта подобный хостинг прекрасно подойдет.

13.11.2006, 14:46

Спасибо, воспользуюсь этим хостингом. Все что мне попадались раньше кроме рекламы требовали еще стабильной посещаемости, ее увеличения, в общем всякий бред о котором мне заботиться ни к чему.
На счет шифрования - за две минуты оно, конечно, не расшифровывается, в принципе вскрыть реально можно только подбором пароля. Но то что можно страницу сохранить и имея все функции сделать автоматизированный подбор это конечно плохо, хотя по моим подчетам даже 20-символьный пароль подбираться будет не один месяц. И все это только при наличии определенных данных. Хотя, конечно, при наличи двух таких данных действительно вскрывается за минуту

Но ведь и ПХПшные авторизации нюкаются и хакаются - утилит уже готовых немерянно.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

DarkSet

	Сделать аутентификацию пользователя по паролю, и в зависимости от пароля выдавать ту или иную информацию 10.11.2006, 15:40. Показов 3799. Ответов 11 Метки нет (Все метки) Есть необходимость сделать аутентификацию пользователя по паролю, и в зависимости от пароля выдавать ту или иную информацию. Использовать CGI возможности нет, на сервере только статичная страница со скриптами и стилями. Выход как мне кажется один - шифрование, чтобы пароль являлся ключем к дешифровке и при правильном пароле пользователь видел читабельный текст, а при просмотре исходного кода не мог узнать ни пароль ни текст. Но есть одно "но" - никак не могу найти в скриптах возможности побитных операций с символами. С числами можно делать сумму по модулю два, сдвиги и прочее, а вот с буквами все гораздо хуже... Есть какая нибудь возможность это реализовать? Если не в JS то может хоть в VB?

@Vizlim 5 / 5 / 5 Регистрация: 24.10.2011 Сообщений: 269
	10.11.2006, 16:43
	А php можно? =) В JavaScript ты не сможешь даже путём криптографии/шифрования поставить нормальный пароль, ибо исходный код открыт для любого. Единственный способ для JavaScript'a поставить пароль это (явно даже человек имеющий доступ к исходнику страницы может тупануть =))): var a=prompt("Введите пароль:", "*****"); // document.location.href="http://bvv.com/"+a; ты толжен ввести правельное имя и расширение страницы для перехода... 0

@Vizlim 5 / 5 / 5 Регистрация: 24.10.2011 Сообщений: 269
	10.11.2006, 16:46
	DarkSet Можно конечно ещё попробовать использовать Cookie, но главное придумать как =)) 0

DarkSet
	10.11.2006, 17:42
	С адресами вариант интересный, но в страницах будет и общее и раздельное, я не люблю очень когда много страниц. У меня даже пхп сейчас все в одном файле и куча куча функций в нем. Хотя да, вариант. Серверные аутентификации это хорошо, конечно, но причина неиспользования ПХП в том что страница для меня, и бесплатный хостинг со скрптами и стилями найти гораздо легче чем с ПХП и БД Можно гдето поподробнее про эти функции прочитать с кодами символов? Я впервые слышу о них.

@bazile 86 / 62 / 69 Регистрация: 15.03.2007 Сообщений: 6,903
	10.11.2006, 17:59
	Читаем http://relib.com/forums/FindPost899296.aspx F.A.Q. 0

@Vizlim 5 / 5 / 5 Регистрация: 24.10.2011 Сообщений: 269
	10.11.2006, 23:21
	bazile Спасибо =)) Но я только одного не могу понять зачем создавать подобный бесплатный хост, если использовать пхп, цги и бд нельзя + ограничение на размер файла 5 мб...??? 0

@Vizlim 5 / 5 / 5 Регистрация: 24.10.2011 Сообщений: 269
	10.11.2006, 23:25
	DarkSet Предлагая использовать другой бесплатный хост с пхп, цги и бд. Например: http://ho.com.ua/ http://ho.com.ua/ - 30мб хоста, но зато без ограничений на размер файла. 0

DarkSet
	13.11.2006, 14:46
	Спасибо, воспользуюсь этим хостингом. Все что мне попадались раньше кроме рекламы требовали еще стабильной посещаемости, ее увеличения, в общем всякий бред о котором мне заботиться ни к чему. На счет шифрования - за две минуты оно, конечно, не расшифровывается, в принципе вскрыть реально можно только подбором пароля. Но то что можно страницу сохранить и имея все функции сделать автоматизированный подбор это конечно плохо, хотя по моим подчетам даже 20-символьный пароль подбираться будет не один месяц. И все это только при наличии определенных данных. Хотя, конечно, при наличи двух таких данных действительно вскрывается за минуту Но ведь и ПХПшные авторизации нюкаются и хакаются - утилит уже готовых немерянно.

Опции темы