Javascript.RU

Создать новую тему Ответ
 
Опции темы Искать в теме
  #1 (permalink)  
Старый 12.10.2013, 13:30
Новичок на форуме
Отправить личное сообщение для Mp98-js Посмотреть профиль Найти все сообщения от Mp98-js
 
Регистрация: 08.10.2013
Сообщений: 7

Доступ пользователей к разделу сайта по протоколу https://
Здравствуйте.

Хочу организовать доступ пользователей к разделу сайта по протоколу https:// для хранения логинов, паролей и другой информации пользователей в базе данных. Хостер говорит, что может мне организовать доступ по этому протоколу. Кроме того понимаю что пароль лучше хранить в зашифрованном виде.
Скажите с чего начать и что прочесть по этому вопросу?
Ответить с цитированием
  #2 (permalink)  
Старый 12.10.2013, 14:00
Аватар для BETEPAH
Профессор
Отправить личное сообщение для BETEPAH Посмотреть профиль Найти все сообщения от BETEPAH
 
Регистрация: 23.06.2011
Сообщений: 1,165

Сообщение от Mp98-js
Кроме того понимаю что пароль лучше хранить в зашифрованном виде.
Да. И лучше всего в виде солёных хешей
Ответить с цитированием
  #3 (permalink)  
Старый 12.10.2013, 18:40
Новичок на форуме
Отправить личное сообщение для Mp98-js Посмотреть профиль Найти все сообщения от Mp98-js
 
Регистрация: 08.10.2013
Сообщений: 7

Ага. Попробую разбить стоящую передо мной задачу на этапы:

1. Создаю ссылку для пользователя на https://... ( Wiki пишет про сертификаты которые нужно будет выдавать клиенту. Откуда брать ? Как выдавать?)
2. Получаю от пользователя логин и пароль через форму.
3. Отсылаю данные на сервер и там используя хэш функцию с солью (Правильно ли генерить соль на основе случайного числа?) добавляю пароль и соль в базу.

При повторном логине пользователя используя соль проверяю пароль.

Поделитесь знаниями, подправьте если я не права, я думаю эта тема будет интересна многим.
Ответить с цитированием
  #4 (permalink)  
Старый 14.10.2013, 00:45
Новичок на форуме
Отправить личное сообщение для Mp98-js Посмотреть профиль Найти все сообщения от Mp98-js
 
Регистрация: 08.10.2013
Сообщений: 7

По 1му этапу нашла статью:
http://klen.github.io/https-setup-ru.html
Ответить с цитированием
Ответ



Опции темы Искать в теме
Искать в теме:

Расширенный поиск


Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Новая система управления сайтом Scripto CMS deepslam Ваши сайты и скрипты 38 31.01.2011 14:55