![]() |
| ||
|
|
Новости |
Поиск |
FAQ |
Статьи |
Книги |
Новости VCL
| | Форумы ЧАТ |
Орешник |
|
| |||
| |||
« предыдущая ветвь | форум | следующая ветвь »
Аутентификация в базах данных [D7, MSSQL]
vovka-x13 © (2009-10-27 07:57:00)Подскажите пожалуйста где можно взять материал про аутентификацию в базах данных с применением eToken( комплект разработчика eToken Software Developer’s Kit (SDK) ) или хотя бы просто каким нибудь шифрованием паролей?. Или просто у кого, что есть связанное с аутентификацией в БД(шаблоны, примеры, и т.д.).
DrPass (2009-11-08 21:54:00) [1]
> vovka-x13 (08.11.09 16:41) [18]
>
> я не собираюсь все это покупать лишь для того чтобы сделать
> диплом(а мне нужен только для диплома), может у кого нибудь
> SDK есть поделиться кто нить, скинет на ящик???
Т.е. мы должны подарить тебе то, за что сами заплатили порядка 200 у.е., чтобы ты диплом написал? Может, лучше тему диплома сменишь?
Медвежонок Пятачок (2009-11-08 16:54:00) [2]...ибо сам вопрос - чистейшая блажь
Медвежонок Пятачок (2009-11-08 16:54:00) [3]ты бы так сразу и сказал.
никто бы и не парился с советами.
vovka-x13 (2009-11-08 16:41:00) [4]я не собираюсь все это покупать лишь для того чтобы сделать диплом(а мне нужен только для диплома), может у кого нибудь SDK есть поделиться кто нить, скинет на ящик???
DrPass (2009-11-01 22:55:00) [5]
> vovka-x13 (31.10.09 00:44) [14]
> Может у кого нибудь что то есть?
Будешь покупать eToken, купи там же и SDK к нему. И у тебя то же самое будет. С образцами и примерами
vovka-x13 (2009-10-31 21:16:00) [6]я не хочу все базы скрешивать с токеном я просто хочу сделать ону базу в которую вход осуществляется при помощь токена.
Медвежонок Пятачок (2009-10-31 14:29:00) [7]не парься ибо это дурная затея.
даже если ты скрестишь (а ты все равно не скрестишь) весь зоопарк софта с токеном и облегчишь жизнь пользователям, то все равно остается второй зоопарк серверов с многочисленными учетками всех юзеров на каждом.
и управлять всем этим хозяйством никакой етокен не поможет.
vovka-x13 (2009-10-31 00:44:00) [8]вот именно этих "софтин"(информационных систем) очень много в зависимости от должности, а я хочу создать такую систему для входа в которую используется eToken (а там уже эта система решает для кого что доступно, но на это не обращайте внимание). Для меня важно получить хоть какую инфу по реализации аутентификации при помощи eToken в своем приложении. Может у кого нибудь что то есть?
DrPass (2009-10-30 17:21:00) [9]
> Медвежонок Пятачок © (29.10.09 10:27) [12]
> все равно не вижу связи с темой вопроса.
> у меня в голове больше чем 32КБ памяти и я могу запомнить
> еще больше паролей чем етокен.
> а оно хочет что бы:
Тебе их в компьютер надо ручками вводить, в каждую требующую аутентификации софтину, вместе с логином. А етокен это сделает автоматически, достаточно его вставить в картридер или USB и ввести пин-код. Осталось только научить "каждую требующую аутентификации софтину" с ним взаимодействовать.
Медвежонок Пятачок (2009-10-29 10:27:00) [10]все равно не вижу связи с темой вопроса.
у меня в голове больше чем 32КБ памяти и я могу запомнить еще больше паролей чем етокен.
а оно хочет что бы:
хочу создать единую систему аутентификации, чтобы авторизировавщись один раз
DrPass (2009-10-29 10:17:00) [11]
> Медвежонок Пятачок © (29.10.09 09:14) [10]
> если домена нет, то никакой токен-муёкен не решит проблему
> волшебным образом.
> у парня видимо ассоциация такая возникает странная. что
> если таблетка одна, то достаточно ее вставить и все ресурсы
> предприятия хором скажут тебе "йоу!, превет!"
Классический eToken имеет 32KB флеш-мозгов, доступ к которым защищается пин-кодом, криптопроцессор и неплохой SDK. Поэтому если нет домена, голова дурная, а желание много-много работать имеется, то вполне можно запихать на него аутентификационные данные ко всем интересующим ресурсам.
Но вменяемый человек все-таки поднимет домен...
Медвежонок Пятачок (2009-10-29 09:14:00) [12]если домена нет, то никакой токен-муёкен не решит проблему волшебным образом.
у парня видимо ассоциация такая возникает странная. что если таблетка одна, то достаточно ее вставить и все ресурсы предприятия хором скажут тебе "йоу!, превет!"
Vad (2009-10-29 02:47:00) [13]С таким же успехом можно и паролем в домен входить и получать
доступ к нужным базам (при Windows authentication на MSSQL) не заморачиваясь с eToken.
Другой вопрос: а есть ли домен ?
Медвежонок Пятачок (2009-10-28 22:47:00) [14]И еще вдогонку.
етокен не имеет никакого отношения к теме "один пароль на все про все"
Медвежонок Пятачок (2009-10-28 22:37:00) [15]Ты в танке что ли?
Юзер одинраз авторизуется в домене.
После чего получает права на ста серверах mssql в соответсвии со своей учеткой.
vovka-x13 (2009-10-28 20:57:00) [16]К примеру в организации есть десятки баз различные пользователи пользуются некоторыми( у кого то их кол-во к примеру 10 и более) и нужно для каждой базы помнить пароль и логин на мой взгляд это как то нехорошо. Я хочу создать единую систему аутентификации, чтобы авторизировавщись один раз пользователю сразу были доступны все необходимые базы(с соответствующими правами на них) базы. Возникла мысль использовать eToken для единой аутентификации, возможно ли это и с чего лучше начать(по не представляю как это реализовать)? ИЛИ может есть какой нибудь другой вариант реализации без eToken?
Медвежонок Пятачок (2009-10-28 17:38:00) [17]приобретаешь и ставишь криптопровайдер.
генерируешь ключи на етокене.
включаешь авторизацию в домене через провайдера.
На мсскл используешь доменную проверку подлинности.
итого: в домен не войдешь без токена, а на mssql сервер не зайдешь не зайдя в домен.
все.
vovka-x13 (2009-10-28 14:16:00) [18]DrPass © (27.10.09 12:32)
>В случае
> MS SQL правильнее всего аутентифицироваться етокеном в домене,
> а на MS SQL включить SSO
А вот про этот случай можно где нибудь поподробней узнать?
DrPass (2009-10-27 12:32:00) [19]
> Подскажите пожалуйста где можно взять материал про аутентификацию
> в базах данных с применением eToken
eToken сам по себе аутентификацию в базах данных не выполняет. Но к нему есть много готовых тулзовин к разным СУБД и системах, о которых ты можешь узнать у своих поставщиков. В случае MS SQL правильнее всего аутентифицироваться етокеном в домене, а на MS SQL включить SSO
Медвежонок Пятачок (2009-10-27 09:38:00) [20]чем тебе етокен-то поможет?
это всего лишь носитель ключа и не более того.