Python-сообщество

pythonwin
я за авторизацию - но считаю, что хранить в БД нужно и пароль и хеш

Зачем???

pythonwin
что хранить в БД нужно и пароль и хеш

На самом деле а ПАРОЛЬ то зачем ? O_O
P.S. В соотв. со следующим постом(воспоминания о будущем)
поправил автора цитаты в этом сообщении

Отредактировано (Окт. 23, 2006 15:59:41)

koder

slivlen
что хранить в БД нужно и пароль и хеш

На самом деле а ПАРОЛЬ то зачем ? O_O

Ты малость с цитатами напутал, я это не писал :)

slivlen
Ты малость с цитатами напутал, я это не писал :)

Виноват. Поправил.

slivlen
Зачем???

в БД нужно хранить пароль и логин
+
можно хранить “код сессии” и время этой сессии, но это уже для истории и для больших проектов
:)

pythonwin
но это уже для истории и для больших проектов

Что-то не замечал чтоб Linux или винда хранили пароли. Или это маленькие проекты? И если можешь, то поясни зачем это может потребоваться.

slivlen
И если можешь, то поясни зачем это может потребоваться.

я видел проект HTTPсервера+БД (CGIHTTPServer + MySQL), где была таблица “пользователь”, в которой были поля пароль и логин, также была связанная таблица “вхождений”, в которой были поля время начало доступа, время окончания доступа и код сессии. доступ сделали через авторизацию.
Это было необходимо для отчетов по работе пользователей с файлами + выставление доступа.

а потом подобный подход я нашел в TG 0.9x

pythonwin меня и , я думаю, slivlen'а интересует зачем нужен пароль в базе ОТКРЫТЫМ ТЕКСТОМ
если можно вместо этого хранить хэш(и уж тем более если хэш уже хранится). Для авторизации достаточно хэша.

koder
pythonwin меня и , я думаю, slivlen'а интересует зачем нужен пароль в базе ОТКРЫТЫМ ТЕКСТОМ…

Ага, правильно думаешь. :) Я этого никак понять не могу.

koder
pythonwin меня и , я думаю, slivlen'а интересует зачем нужен пароль в базе ОТКРЫТЫМ ТЕКСТОМ
если можно вместо этого хранить хэш(и уж тем более если хэш уже хранится). Для авторизации достаточно хэша.

slivlen
Ага, правильно думаешь. smile Я этого никак понять не могу.

в проектах, которые я видел там было реализовано примерно как в пример для http base auth.
если можно сделать, так чтобы не использовать пароль - то было бы классно + в проекте, про который я рассказывал - пароль в БД храниться в зашифровонном виде. (по крайней мере так утверждал разработчик) :)