Lage login på min webside?

[Tbone87]

Hei..

Er det noen der ute som har en "veiledning" til å lage login på en webside.? Eller som veit om en bra som ligger på nettet?

Kanskje det er noen der ute som har lyst til å lage en oxo ?

 

Thanx for alle fornuftige svar. :-)

[ilpostino]

det er 3 måter du kan gjøre dette på:

1) du kan sette begrensninger i operativsystemet som gjør at en må logge seg på for å få tilgang til spesifikke foldere. (blandt annet .htacces i *nix)

2) Du kan legge brukernavn/passord i en textfil på webserveren som scriptet ditt leser igjenom. (dette er ganske usikkert og anbefales ikke)

3) du kan ka brukernavn/passord i en database. dette krever at den som hoster websiden din lardeg bruke database på webområdet ditt.

 

- hvilkent os ligger webområdet ditt på?

- Hvilkent scriptingspråk er siden laget i?

- hvilkene databaseløsninger er det mulighet for på webområdet ditt?

[Torbjørn]

hei, det du leter etter heter .htaccess,

 

søk på http://www.google.com etter .htaccess user password så finner du masse guider og faktasider

[Tbone87]

Thnx :-)

[Tbone87]

Er dette noe som brukes hvis JEG skal ha tilgang.. eller hvis jeg skal ha flere som skal ha eget brukerområde? Som lages automatisk når dem lager konto? osv.. er nybegynner når det gjelder scritps å sånn men jeg takker for all hjelp.

[ilpostino]

det kan du velge selv. hvis bare du skal ha tilgang lager du brukernavn/passord til bare deg selv eller du kan lage det til andre hvis du ønsker det.-.....

[Torbjørn]

...men dette har ikke noe å gjøre med brukerkontoer i tradisjonell forstand på linux eller windowssystemer.

[ilpostino]

sikreste er ikke å blande disse kortene....det kan bli farlig...

[christt]

Da noe her ikke er helt riktig må jeg nesten kommentere litt:

 

 

1) du kan sette begrensninger i operativsystemet som gjør at en må logge seg på for å få tilgang til spesifikke foldere. (blandt annet .htacces i *nix)

Du kan bruke en webserver sin mekanisme for å sette rettigheter.

Apache's heter htaccess.

 

2) Du kan legge brukernavn/passord i en textfil på webserveren som scriptet ditt leser igjenom. (dette er ganske usikkert og anbefales ikke)

Hvorfor er dette usikkert? Hvis man legger denne under webroot er det like sikkert som database eller htaccess. Du kan f.eks bruke md5 på brukersiden.

 

3) du kan ka brukernavn/passord i en database. dette krever at den som hoster websiden din lardeg bruke database på webområdet ditt.

 

Vil si at alle disse er like usikre så lenge man ikke kjørere SSL.

Spørsmålet er hva man ønsker å beskytte. Er det tilgang til alle filer er nok htaccess et lurt valg. Er det tilgang til database et script, osv kan du godt bruke php, asp, jsp, perl, o.l.

For deg virker .htaccess som et godt alternativ hvis serveren kjører apache.

[ilpostino]

 

1) du kan sette begrensninger i operativsystemet som gjør at en må logge seg på for å få tilgang til spesifikke foldere. (blandt annet .htacces i *nix)

Du kan bruke en webserver sin mekanisme for å sette rettigheter.

Apache's heter htaccess.

 

Skrev ikke du nå bare om det jeg skrev på dette punktet? Jeg nevner da også .htacces......

 

2) Du kan legge brukernavn/passord i en textfil på webserveren som scriptet ditt leser igjenom. (dette er ganske usikkert og anbefales ikke)

Hvorfor er dette usikkert? Hvis man legger denne under webroot er det like sikkert som database eller htaccess. Du kan f.eks bruke md5 på brukersiden.

 

Hvis du passordbeskytter en database er da denne 'sikrere' enn hvis du bare lar en plain textfile ligge på webområde.....

 

enig med deg i at SSL er bedre, men for å være realistisk; hvor mange hardet på en personlig hjemmeside?

[Torbjørn]

han mener kanskje å si at .htaccess ikke har noe som helst med operativsystemet å gjøre slik som du sier.

 

den andre delen; en .htaccess fil vil ikke være tilgjengelig for besøkere, like lite som innholdet i en database som f.eks mysql.

 

apache sperrer direktetilgang til filer som begynner med .ht som default.

[christt]

En tekstfil som ligger under webroot (lavere i mappestrukturen) vil heller ikke være tilgjengelig for andre.

 

Poenget mitt var at ingen av metodene er sikre, men sikre nok for en vanlig bruker. Det kommer helt ann på hva man ønsker å gjøre, og hvilket bruksområde det er snakk om.

 

Nok pirking...

[ilpostino]

det må vel kunne være litt muligheter for noe pirk vel.....

 

[christt]

Hehe...

Nok pirking fra min side i hvert fall for denne gang.