Реферат сделан досрочно, преподавателю понравилось, я тоже в восторге. Спасибо Татьяне за труд!
Мария
Тгу им. Г. Р. Державина
Узнайте стоимость индивидуальной работы
это быстро и бесплатно
Оформите заказ сейчас и получите скидку 100 руб.!
Аутентификация пользователей
Тип
Реферат
Предмет
Информатика и программирование
Просмотров
745
Размер файла
114 б
Поделиться
Ознакомительный фрагмент работы:
Аутентификация пользователей
АУТЕНТИФИКАЦИЯ ПОЛЬЗОВАТЕЛЕЙ
Лекция
Подготовлена Прохоровым В.С.
Просьба к пользователю доказать свою личность называется аутентификацией.
Обычный метод аутентификации в Web — это требование к посетителям предоставить уникальное имя пользователя и пароль. Аутентификация используется для разрешения или запрещения доступа к определенным страницам или ресурсам. Аутентификация может быть необязательной либо использоваться для других целей, например, для персонализации.
1. Форма для передачи данных
Пользователь может в удобной форме ввести уникальное имя и пароль с помощью HTML-документа index.html с элементами диалога — текстовыми полями и кнопкой.
Листинг index.html. Страница с формой
<html>
<head>
<title>АУТЕНТИФИКАЦИЯ ПОЛЬЗОВАТЕЛЯ</title>
</head>
<body>
<h1>Пожалуйста зарегистрируйтесь</h1>
<p>Зарегистрировавшись, Вы получите доступ к защищенной странице.</p>
<p>Имя и Пароль можно получить у администратора.</p>
<form action=hello.php>
Имя: <input type=text name=login> <br>
Пароль: <input type=password name=pass> <br>
<input type=submit vа1ue = Отправить><br>
</form>
</body>
</html>
После того как пользователь заполнит текстовые поля и нажмет кнопку «Отправить», браузер обратится к сценарию hello.php и передаст их в строке параметров. В атрибуте action тега <form> задан относительный путь, т. е. сценарий hello.php будет искаться браузером в том же самом каталоге, что и файл form.html.
Осталось определиться, как можно извлечь $login и $pass из строки параметров.
2. Трансляция полей формы
Независимо от того, каким методом — get или post — воспользовался браузер, РНР сам определяет, какой метод был задействован.
Все данные из полей формы РНР помещает в глобальный массив $_REQUEST.
Значение поля login будет храниться в $_REQUEST['login'], а значение поля pass — в $_REQUEST['pass'].
Чтобы можно было как-то разделить GET-параметры от POST-данных, РНР также создает массивы $_GET и $_POST, заполняя их соответствующими значениями. Массив $_REQUEST представляет собой объединение этих двух массивов.
Листинг hello.php - сценарий извлечения текста из полей формы
<?php
if ($_REQUEST['login']=="root" && $_REQUEST['pass']=="Z10N0101")
{
echo "Доступ открыт для пользователя $_REQUEST[login]";
}
else
{
echo "Доступ закрыт! При вводе данных была совершена ошибка. Для исправления ошибки нужно вернуться <ahref=index.html>назад</a>";
}
?>
При создании сценария извлечения текста из полей формы hello.php применена инструкция if-else.
Инструкция if-else — условный оператор. Его формат таков:
if (логическое_выражение)
инструкция_1;
else
инструкция_2;
Действие инструкции следующее: если логическое_выражение истинно, то выполняется инструкция_1, а иначе — инструкция_2.
Как и в любом другом языке, конструкция else может опускаться. В этом случае при получении ложного значения просто ничего не делается.
Если при вводе данных будет совершена ошибка, например, неправильно введен пароль, то доступ будет закрыт:
Рассмотренный код, реализует простой механизм, позволяющий санкционированным посетителям видеть защищенную страницу.
Этот сценарий:
● поддерживает только одно жестко закодированное имя пользователя и пароль;
● хранит пароль в виде простого текста;
● защищает только одну страницу;
● передает пароль в виде простого текста.
3. Хранение паролей
Для хранения паролей лучше применить базу данных. Если планируется сохранять большое количество элементов в файле или производить поиск в рамках большого числа элементов, то следует рассмотреть возможность использования базы данных вместо двумерного файла.
Практический метод выбора между файлом и базой данных гласит: если вы собираетесь хранить и производить поиск в более чем 100 элементах, следует отдать предпочтение базе данных.
Использование базы данных для хранения имен и паролей посетителей позволяет быстро проводить аутентификацию множества пользователей. Это также упрощает создание сценария для добавления и удаления пользователей, а также дает возможность пользователям изменять свои пароли.
Разработаем сценарий для аутентификации посетителей страницы с использованием базы данных.
Базу данных auth и таблицу auth в ней можно создать, подключившись к MySQL как пользователь root и запустив показанный в листинге create_db.php сценарий.
Листинг create_db.php —запросы для создания базы данных auth с таблицей auth
<?
//Создаем базу данных MySQL
//Открыть постоянное соединение с с MySQL-сервером, сервер localhost,
//имя пользователя root, пустой пароль
$link = mysql_pconnect("localhost", "root", "")
or exit("Соединение с MySQL-сервером не создано");
//отправляем запрос текущей активной БД на сервере и
//исоздаембазуданных auth
$result=mysql_query("create database auth");
if(!$result) echo"База данных не создана";
//ВыбираемБД MySQL auth
$result=mysql_select_db("auth");
if(!$result) echo"База данных не выбрана";
//отправляем MySQL-запрос/query и
//создаем таблицу auth в базе данных auth
$result=mysql_query("create table auth
(
name varchar(16) NOT NULL '',
pass varchar(16) NOT NULL '',
PRIMARY KEY (name)
)TYPE=MyISAM");
if($result) echo "Таблица auth создана<br>";
//отправляем запрос текущей активной БД на сервере и
//создаем список привилегий,
//которые могут быть применены ко всем таблицам базы данных auth
//пользователем admin с хоста localhost с паролем 12345
$result=mysql_query("grant select, insert, update, delete
on auth.*
to admin@localhost identified by '12345';
");
if($result) echo "Привилегии созданы";
?>
Далее следует определить пользователей, которым будет предоставлен доступ к защищенным ресурсам. Для этого нужно присвоить им login и pass. Создадим двух таких пользователей (оставим прежнего root и добавим нового testuser):
use auth;
insert into auth values
('root', 'Z10N0101');
insert into auth values
('testuser', 'test123');
Листинг index_1.html - страница с формой для улучшения механизма аутентификации из-за применения MySQL.
<html>
<head>
<title>АУТЕНТИФИКАЦИЯ ПОЛЬЗОВАТЕЛЯMySQL </title>
</head>
<body>
<h1>Пожалуйста зарегистрируйтесь</h1>
<p>Зарегистрировавшись, Вы получите доступ к защищенной странице.</p>
<p>Имя и Пароль можно получить у администратора.</p>
<form method=post action=secretdb.php>
Имя: <input type=text name=login> <br>
Пароль: <input type=password name=pass> <br>
<input type=submit vа1ue = Отправить><br>
</form>
</body>
</html>
Листинг secretdb.php — сценарий извлечения текста из полей формы и сравнение его с текстом из базы данных
<?
if(!isset($_POST['login'])&&!isset($_POST['pass']))
{
//Посетитель должен ввести имя и пароль
?>
<html>
<head>
<title>АУТЕНТИФИКАЦИЯ ПОЛЬЗОВАТЕЛЯMySQL </title>
</head>
<body>
<h1>Пожалуйста зарегистрируйтесь</h1>
<p>Зарегистрировавшись, Вы получите доступ к защищенной странице.</p>
<p>Имя и Пароль можно получить у администратора.</p>
<form method=post action=secretdb.php>
Имя: <input type=text name=login> <br>
Пароль: <input type=password name=pass> <br>
<input type=submit vа1ue = Отправить><br>
</form>
</body>
</html>
<?
}
else
{
//Подключиться к MySQL
$mysql=mysql_connect('localhost','root','');
if(!$mysql)
{
echo 'К базе данных не удалось подключиться.';
exit;
}
//Выбрать нужную базу данных
$mysql = mysql_select_db( 'auth' );
if(!$mysql)
{
echo 'Нужную базу данных не удалось выбрать.';
exit;
}
//Запрос к базе данных для проверки, существует ли соответствующая запись
$query = "select count(*) from auth where
login = $_POST['login'] and
pass = $_POST['pass']";
$result = mysql_query($query);
if(!$result)
{
echo 'Запрос к базе данных не может быть осуществлен.';
exit;
}
$count = mysql_result( $result, 0, 0 );
if ( $count > 0 )
{
//Комбинация имени и пароля посетителя правильная
echo "<h1> Эта страница для зарегистрированных пользователей!</h1>";
echo " Мы рады тому, что Вы посетили нашу страничку.";
}
else
{
// Комбинация имени и пароля посетителя неправильная
echo "<h1> ВНИМАНИЕ!</h1>";
echo " Вы ввели неправильно имя и пароль.";
}
}
?>
Проверка того, что пользователь ввел данные, осуществляется функцией isset.
При создании сценария извлечения текста из полей формы hello.php применена инструкция if-else.
Инструкция if-else — условный оператор. Его формат таков:
if (логическое_выражение)
инструкция_1;
else
инструкция_2;
Действие инструкции следующее: если логическое_выражение истинно, то выполняется инструкция_1, а иначе — инструкция_2.
Как и в любом другом языке, конструкция else может опускаться. В этом случае при получении ложного значения просто ничего не делается.
В качестве логического выражения применена логическая функция isset, которая проверяет, установлена ли переменная, логический оператор для проверки булевых условий НЕ (!) и И (and или &&):
(!isset($_POST ['login'])&&!isset($_POST ['pass']))
Листинг secretdb.php — применение MySQL для улучшения механизма аутентификации.
<?
$name = $_POST['name']
$password = $_POST['password']
if(!isset($name)&&!isset($password))
{
//Если имя и пароль не существуют, посетитель должен зарегистрироваться, т.е. ввести имя и пароль
?>
<h1>Пожалуйста зарегистрируйтесь</h1>
<p>Зарегистрировавшись, Вы получите доступ к защищенной странице.</p>
<form method = post action = "secretdb.php">
<table border = 1>
<tr>
<th>Имя</th>
<td> <input type = text name = name> </td>
</tr>
<tr>
<th>Пароль</th>
<td> <input type = password name = password> </td>
</tr>
<tr>
<td colspan =2 align = center>
<input type = submit value = "Вход">
</td>
</tr>
</table>
</form>
<?
}
else
{
//Подключиться к MySQL
$mysql = mysql_connect( 'localhost', 'root', '' );
if(!$mysql)
{
echo ' К базе данных не удалось подключиться.';
exit;
}
//Выбрать нужную базу данных
$mysql = mysql_select_db( 'auth' );
if(!$mysql)
{
echo ' Нужную базу данных не удалось выбрать.';
exit;
}
//Запрос к базе данных, чтобы проверить, существует ли соответствующая запись
$query = "select count(*) from auth where
name = '$name' and
pass = '$password'";
$result = mysql_query( $query );
if(!$result)
{
echo ' Запрос к базе данных не может быть осуществлен.';
exit;
}
$count = mysql_result( $result, 0, 0 );
if ( $count > 0 )
{
//Комбинация имени и пароля посетителя правильная
echo "<h1> Эта страница для зарегистрированных пользователей!</h1>";
echo " Мы рады тому, что Вы посетили нашу страничку.";
}
else
{
// Комбинация имени и пароля посетителя неправильная
echo "<h1> ВНИМАНИЕ!</h1>";
echo " Вы ввели неправильно имя и пароль.";
}
}
?>
Используемую в примере базу данных можно создать, подключившись к MySQL как пользователь root и запустив показанный в листинге 14.3 сценарий.
Листинг 14.3. createauthdb.php —запросы для создания базы данных auth, таблицы auth и двоих пользователей.
create database auth;
use auth;
create table auth (
name varchar(10) not null,
pass varchar(30) not null,
primary key (name)
);
insert into auth values
('user', 'pass');
insert into auth values
( 'testuser', password('test123') );
grant select, insert, update, delete
on auth.*
to webauth@localhost
identified by 'webauth';
Нет нужной работы в каталоге?
Сделайте индивидуальный заказ на нашем сервисе. Там эксперты помогают с учебой без посредников 
Разместите задание – сайт бесплатно отправит его исполнителя, и они предложат цены.
Цены ниже, чем в агентствах и у конкурентов
Вы работаете с экспертами напрямую. Поэтому стоимость работ приятно вас удивит
Бесплатные доработки и консультации
Исполнитель внесет нужные правки в работу по вашему требованию без доплат. Корректировки в максимально короткие сроки
Гарантируем возврат
Если работа вас не устроит – мы вернем 100% суммы заказа
Техподдержка 7 дней в неделю
Наши менеджеры всегда на связи и оперативно решат любую проблему
Строгий отбор экспертов
К работе допускаются только проверенные специалисты с высшим образованием. Проверяем диплом на оценки «хорошо» и «отлично»
1 000 +
Новых работ ежедневно
Требуются доработки?
Они включены в стоимость работы 
Работы выполняют эксперты в своём деле. Они ценят свою репутацию, поэтому результат выполненной работы гарантирован 
Иванна
Математика
История
Экономика
159599
рейтинг
рейтинг
3275
работ сдано
работ сдано
1404
отзывов
отзывов
Ludmila
Математика
Физика
История
156450
рейтинг
рейтинг
6068
работ сдано
работ сдано
2737
отзывов
отзывов
Svetlana
Химия
Экономика
Биология
105734
рейтинг
рейтинг
2110
работ сдано
работ сдано
1318
отзывов
отзывов
Константин Николаевич
Высшая математика
Информатика
Геодезия
62710
рейтинг
рейтинг
1046
работ сдано
работ сдано
598
отзывов
отзывов
Отзывы студентов о нашей работе
63 457 оценок
среднее 4.9 из 5
Мария
Тгу им. Г. Р. Державина
Реферат сделан досрочно, преподавателю понравилось, я тоже в восторге. Спасибо Татьяне за ...
Анастасия
РЭУ им.Плеханово
Альберт хороший исполнитель, сделал реферат очень быстро, вечером заказала, утром уже все ...
Светлана
ФЭК
Маринаааа, спасибо вам огромное! Вы профессионал своего дела! Рекомендую всем ✌🏽😎
Альберт хороший исполнитель, сделал реферат очень быстро, вечером заказала, утром уже все было готово,спасибо большое)
Анастасия
РЭУ им.Плеханово
Маринаааа, спасибо вам огромное! Вы профессионал своего дела! Рекомендую всем ✌🏽😎
Светлана
ФЭК
Последние размещённые задания
Ежедневно эксперты готовы работать над 1000 заданиями. Контролируйте процесс написания работы в режиме онлайн 
только что
Выполнить 2 контрольные работы по Информационные технологии и сети в нефтегазовой отрасли. М-07765
Контрольная, Информационные технологии
Срок сдачи к 12 дек.
только что
1 минуту назад
Архитектура и организация конфигурации памяти вычислительной системы
Лабораторная, Архитектура средств вычислительной техники
Срок сдачи к 12 дек.
1 минуту назад
Организации профилактики травматизма в спортивных секциях в общеобразовательной школе
Курсовая, профилактики травматизма, медицина
Срок сдачи к 5 дек.
2 минуты назад
краткая характеристика сбербанка анализ тарифов РКО
Отчет по практике, дистанционное банковское обслуживание
Срок сдачи к 5 дек.
2 минуты назад
Исследование методов получения случайных чисел с заданным законом распределения
Лабораторная, Моделирование, математика
Срок сдачи к 10 дек.
4 минуты назад
Проектирование заготовок, получаемых литьем в песчано-глинистые формы
Лабораторная, основы технологии машиностроения
Срок сдачи к 14 дек.
4 минуты назад
6 минут назад
6 минут назад
Вам необходимо выбрать модель медиастратегии
Другое, Медиапланирование, реклама, маркетинг
Срок сдачи к 7 дек.
7 минут назад
Ответить на задания
Решение задач, Цифровизация процессов управления, информатика, программирование
Срок сдачи к 20 дек.
7 минут назад
Написать реферат по Информационные технологии и сети в нефтегазовой отрасли. М-07764
Реферат, Информационные технологии
Срок сдачи к 11 дек.
8 минут назад
9 минут назад
Написать реферат по Информационные технологии и сети в нефтегазовой отрасли. М-07764
Реферат, Геология
Срок сдачи к 11 дек.
10 минут назад
Разработка веб-информационной системы для автоматизации складских операций компании Hoff
Диплом, Логистические системы, логистика, информатика, программирование, теория автоматического управления
Срок сдачи к 1 мар.
10 минут назад
Нужно решить задание по информатике и математическому анализу (скрин...
Решение задач, Информатика
Срок сдачи к 5 дек.
11 минут назад
11 минут назад
Закажи индивидуальную работу за 1 минуту!
Размещенные на сайт контрольные, курсовые и иные категории работ (далее — Работы) и их содержимое предназначены исключительно для ознакомления, без целей коммерческого использования. Все права в отношении Работ и их содержимого принадлежат их законным правообладателям. Любое их использование возможно лишь с согласия законных правообладателей. Администрация сайта не несет ответственности за возможный вред и/или убытки, возникшие в связи с использованием Работ и их содержимого.
«Всё сдал!» — безопасный онлайн-сервис с проверенными экспертами
Используя «Свежую базу РГСР», вы принимаете пользовательское соглашение
и политику обработки персональных данных
Сайт работает по московскому времени:
Мы ВКонтакте 
Трейлер о сайте
Принимаем к оплате
© 2011—2025 Всё сдал!