Foxtable(狐表)用户栏目专家坐堂 → [求助]用户管理信息能否存储在外部数据源中?


  共有18188人关注过本帖树形打印复制链接

主题:[求助]用户管理信息能否存储在外部数据源中?

帅哥哟,离线,有人找我吗?
狐狸爸爸
  11楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:管理员 帖子:47448 积分:251054 威望:0 精华:91 注册:2008/6/17 17:14:00
  发帖心情 Post By:2009/7/16 8:32:00 [只看该作者]

这个有所考虑的。
只是登录用户是最先开始的,其实没有打开任何数据源,通过登陆验证之后,才开始打开数据源的。
除非调整顺序。


 回到顶部
帅哥哟,离线,有人找我吗?
cpayinyuan
  12楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信 一级勋章
等级:六尾狐 帖子:1412 积分:8937 威望:0 精华:0 注册:2008/9/1 8:57:00
  发帖心情 Post By:2009/7/16 9:00:00 [只看该作者]

以下是引用狐狸爸爸在2009-7-16 8:32:00的发言:

这个有所考虑的。
只是登录用户是最先开始的,其实没有打开任何数据源,通过登陆验证之后,才开始打开数据源的。
除非调整顺序。

   先进行用户密码验证,然后再登录外部数据源,这样的顺序是很有意义的.如果不进行密码验证就直接登录外部数据源,会有安全的问题.

   目前我使用的就是两次验证,先在狐表客户端进行用户名和密码的首次验证,在登录外部数据源后再用自定义窗口进行二次验证.

   当然,楼主提的问题也很有道理,在很多时候不太方便.或者贺老师能想一个两全其美的解决办法?或者做两上登录窗口?(一个在登录外部数据源之前,一个在之后?)

[此贴子已经被作者于2009-7-16 9:01:57编辑过]

 回到顶部
帅哥哟,离线,有人找我吗?
狐狸爸爸
  13楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:管理员 帖子:47448 积分:251054 威望:0 精华:91 注册:2008/6/17 17:14:00
  发帖心情 Post By:2009/7/16 9:06:00 [只看该作者]

两个登录窗口肯定是不行的。 我考虑考虑吧。

 回到顶部
帅哥哟,离线,有人找我吗?
reachtone
  14楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信 一级勋章
等级:版主 帖子:1991 积分:19363 威望:0 精华:20 注册:2008/9/2 10:09:00
  发帖心情 Post By:2009/7/16 9:46:00 [只看该作者]

以下是引用cpayinyuan在2009-7-16 9:00:00的发言:

   先进行用户密码验证,然后再登录外部数据源,这样的顺序是很有意义的.如果不进行密码验证就直接登录外部数据源,会有安全的问题.

   目前我使用的就是两次验证,先在狐表客户端进行用户名和密码的首次验证,在登录外部数据源后再用自定义窗口进行二次验证.

我觉得这个有点多此一举。为什么要搞两次验证?
不知道直接登陆数据源有什么安全问题?foxtable因为有内部数据,才有所谓的内部用户名与密码。对于市场上绝大部分的、以外部数据库为后台的应用软件来说,都是在登陆数据库以后进行用户验证。所以,我实在想不出这样登陆有什么安全隐患?
如果你一定要先进行客户端验证、然后才能登陆数据源的话,可以用配置文件方式解决。把你需要验证的信息加密保存到客户端的配置文件中,在beforeopenproject事件中执行。
搞2次验证肯定是不可以的,不仅啰嗦,且无必要。因为你第一次的验证只是在客户端进行,也就是说只在当前机器有效。对于当前客户端来讲,它就是静态的,完全可以采用配置文件的方式解决。
这个问题很重要,请老六三思。

[此贴子已经被作者于2009-7-16 9:52:30编辑过]

 回到顶部
帅哥哟,离线,有人找我吗?
狐狸爸爸
  15楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:管理员 帖子:47448 积分:251054 威望:0 精华:91 注册:2008/6/17 17:14:00
  发帖心情 Post By:2009/7/16 10:06:00 [只看该作者]

呵呵,我先考虑考虑吧。


 回到顶部
总数 15 上一页 1 2