标签: authentication

当你telnet到某个盒子时,我们有几台你可以使用的UNIX机器.passwd文件不在共享安装上(我不确定安装它们的安全性如何).最终结果是,如果您在一个框中更改密码,当您登录到第二个框时,它将告诉您密码无效.这对最终用户没有意义,因为他们在两个实例中都输入了telnet servername.任何实用的经验,建议或指示,以帮助解决这种情况？

环境包含

• AIX 5.3,5.2,5.1,4.3
• HP 11 11.11 11.23 11.23I
• 太阳10
• Linux的

更新:

我正在考虑在除了一个盒子之外的所有盒子上禁用passwd.然后,passwd可以是对控制密码服务器的远程调用,或者明确告诉用户要去哪台机器以更改其密码.

更新:

如果任何人都有使用Centrify的经验,那么IBM产品确实看起来很有趣吗？

思考？

以前我发布了一个程序,并询问如何在Javascript中处理cookie.我发布了一个代码,你可以在我的另一个问题中找到它.许多人给出了很好的答案,我也试过他们的解决方案.但由于我是这个HTML的新手,javascript可能是我不知道如何找到错误并调试它.

那么任何人都可以为这个问题发布他们的解决方案.我希望创建一个网页,在加载时应检查cookie.如果cookie早于20分钟,则必须进入登录页面(询问用户名和密码).否则不需要登录,它应该直接进入一个页面(正在设计中).

因此,如果任何人已经拥有类似或确切的代码(保持cookie的时间),请发布它.

关心Chaithra

几个月前我学会了如何在Django中对用户进行身份验证,但是我已经升级并遇到了一些问题,所以我今天早上发现我可能从一开始就没有这么做,所以我决定问一下.

在我的项目的urls.py文件中,我有^ accounts/login/$和^ accounts/logout/$都连接到内置的login()和logout()视图(在django.contrib.auth.views)和^ accounts/profile/$连接到我写的视图,名为"start_here",其内容基本上是这样的:

def start_here(request):
    if request.user:
        user_obj = request.user
    else:
        user_obj = None
    is_auth = False
    if request.user.is_authenticated():
        is_auth = True
    return render_to_response("profile.html", {'auth': is_auth,'user': user_obj,})

现在,"profile.html"扩展了一个名为master.html的主模板,里面是一个"navbar"块,如果'auth'== True(下面的代码段),其内容应该会改变

{% block navbar %}
            {% if auth %}
                <a href="">Link A</a>
                <a href="">Link B</a>
                <a href="">Link C</a>
                <a href="">Link D</a>
                <a href="">Link E</a>
                <a href="">Link F</a>
                <a href="/accounts/logout/">Logout</a>
            {% else %}
                <a href="/accounts/login/">Login</a>
            {% endif %}
{% endblock %}

我的问题是,当我登录并重定向到/ accounts/profile时,导航栏不会显示Links AF + Logout,它只显示"login".除非我手动将上面的块复制粘贴到profile.html中,否则它不会按照我的预期方式工作.调用render_to_response()时,我提供的上下文是否会传递给父模板以及子模板？

master和profile.html的完整源代码:http://dpaste.com/hold/128784/ 我在代码中看不到任何可疑内容.

当我尝试登录或注册或尝试访问受限制的页面时，会显示此错误。如何解决这个错误？

Declaration of App\Http\Middleware\Authenticate::handle($request, Closure $next) must be compatible with Illuminate\Auth\Middleware\Authenticate::handle($request, Closure $next, ...$guards)

这是 /app/Http/Middleware/Authenticate.php 代码：

<?php

namespace App\Http\Middleware;

use Illuminate\Auth\Middleware\Authenticate as Middleware;
use Closure;
use Auth;
class Authenticate extends  Middleware
{
    public function handle($request, Closure $next)
    {
        if (Auth::check()) {
            return $next($request);
        }
        return redirect()->route('user.login');
    }

}

哪个是一个很好的VB.NET教程,我可以在其中有一个用户名框和一个密码框,它会在数据库中检查它是否存在,如果是,则会显示另一个表单？

如何在mvc中启用角色？我的代码在下面给出,我不知道如何创建角色,我想将其添加到数据库..

[AttributeUsage(AttributeTargets.All)]
    public class UserRightAttribute : ActionFilterAttribute
    {
        public override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            //write your user right logic
            //if user has right to do nothig otherwise redirect to error page.
            string message = "It seems You  are not authorize to view this part of the web site!!!.";
            RouteValueDictionary redirectTargetDictionary = new RouteValueDictionary();
            redirectTargetDictionary.Add("area", "");
            redirectTargetDictionary.Add("action", "SaveData");
            redirectTargetDictionary.Add("controller", "Home");
            redirectTargetDictionary.Add("customMessage", message);
            filterContext.Result = new RedirectToRouteResult(redirectTargetDictionary);
        }
    }

我应该为普通用户和管理员设置一个登录表单还是应该为管理员和普通用户设置单独的登录表单？

我将在c#中创建一个Web服务.Client将发送用户名和密码.我想在访问Web方法之前验证用户,即在IIS级别.是否可以在c#中创建过滤器.任何人都可以共享代码或链接.用户详细信息存储在MSSQL数据库中[我想验证这样的用户是否存在于Database.If用户不存在,那么我想阻止请求,那里有自己.目的是避免在每个Web方法中验证用户].

基本上，我的任务是为网站创建一个登录系统，但是他们希望管理员创建凭据，确定谁应该或不应该访问网站的锁定部分。我知道使用PASSWORD()inMySQL和password_hash()/password_verify()in PHP，但是这两个系统的散列方式不同，因此不能一起使用。有谁知道如何安全地以易于使用的方式执行此操作（由于一些管理员不太熟悉这种类型的编码，我希望输入系统保持尽可能简单）？任何帮助将不胜感激，提前谢谢！

使用PASSWORD()inMySQL进行哈希和password_verify()inPHP进行 unhash 进行密码验证。我本来希望这能起作用，但显然他们使用不同的哈希系统来解密不正确，并且当输入用户正确的密码时返回登录错误而不是成功登录。

我在node.js中有一个身份验证逻辑

var crypto = require('crypto');

var SaltLength = 9;

function createHash(password) {
  var salt = generateSalt(SaltLength);
  var hash = md5(password + salt);
  return salt + hash;
}

function validateHash(hash, password) {
  var salt = hash.substr(0, SaltLength);
  var validHash = salt + md5(password + salt);
  return hash === validHash;
}

function generateSalt(len) {
  var set = '0123456789abcdefghijklmnopqurstuvwxyzABCDEFGHIJKLMNOPQURSTUVWXYZ',
      setLen = set.length,
      salt = '';
  for (var i = 0; i < len; i++) {
    var p = Math.floor(Math.random() * setLen); …