login-system med password generator

bruger en random funktion...
skal det være både tal og bogstaver?

http://msdn.microsoft.com/scripting/default.htm?/scripting/vbscript/doc/vsfctrnd.htm

Dette genererer et tilfældigt password på min 4 tegn. Håber du kan bruge det.

<%
\'******************************************
\'* danner et password på intAntalTegn, dog minimum 4 tegn
\'******************************************
function passGen(intAntalTegn)
   
    randomize timer
    if intAntalTegn < 4 then
        intAntalTegn = 4
    end if   
    dim strReturn, strAlt, intTegn
    strReturn = \"\"
    strAlt = \"0123456789abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUWVXYZ\"
    intTegn = len(strAlt)
    for i = 1 to intAntalTegn       
        strReturn = strReturn & mid(strAlt, (intTegn*rnd)+1, 1)
    next
    passGen = strReturn
end function

response.write(passGen(3)&vbcrlf)
%>

http://msdn.microsoft.com/scripting/default.htm?/scripting/vbscript/doc/vsstmrandomize.htm

så tjekker du lige inden du sender eller viser brugeren sit password, at det ikke allerede findes i databasen (hvis altså de ikke må have samme password)

Jeg vil sige at passwordgenerator kan jeg godt bruge, men det er måske mere ideer til hvordan jeg løser det andet.......

Du tjekker som sagt lige inden du tildeler dem et brugernavn, at det ikke allerede findes i databasen (gør det unikt). Der på genererer du et password der høre til. Disse to oplysninger, samt et unikt medlemsnr gemmer du i databasen. Når brugeren så logger på første gang, fortæller du hende/ham, at de skal ændre deres password. du opdatere så databasen hvor medlemsnr = (hendes/hans) medlemsnr.

Er det sådan her du vil have ideer eller hvordan vil du have hjælp?

jacobve:

Jeg tror jeg bliver nødt til at sende brugernavn og password ud til brugerne personligt med normal post. Egentlig har jeg vel ikke helt brug for en password-generator, jeg kunne selv finde på nogle, men det er vist nemmere med at få det genereret. Evt en admin side hvor man kan taste nye ind.

Ideen er så at når de første gang logger på så skal de sendes til en side hvor skal ændre deres password, men beholde deres brugernavn.

du kan da sagtens sende deres brugernavn/password afsted med email, hvis du ved med sikkerhed at det er deres email, men er det kun få medlemmer, så bestemmer du jo selv. Det med at de skal ændre deres password, så gemmer du en attribut i tabellen \"brugere\", som er sand eller falsk, der registrere om det er første gang de er logget ind. hvis ja, send til skiftpassword.asp eller hvad siden nu skal hedde.

Der findes ikke noget et gratis sted som man kan hente.....(dovenskaben længe leve)

hvad tænker du på?

altså en admin side? eller hvad?

jeg kender ikke til en admin side til oprettelse af brugere, men hvad agår email, så kan du jo bruge jMail (hvis din udbyder understøtter dette).

her er et jMail script:

<%@LANGUAGE = VBSCRIPT%>
<%
response.expires=0

\'------erklærer variable
dim strIndholdet
%>
<%
\'samler indholdet
strIndholdet = Request.form(\"indhold\") & vbcrlf & vbcrlf & \"sendt af: \" & Request.form(\"email\")



Set JMail = server.CreateObject(\"JMail.SMTPMail\")
JMail.ServerAddress = \"mail.afsender.dk\" \'skriv smtp server er

JMail.Sendername = Request.form(\"navn\")
JMail.Sender = \"afsender\" \'skal være en mailadresse på domænet.
JMail.Subject = Request.form(\"overskrift\")

JMail.AddRecipient \"modtager@email.dk\" \'kan indsamles via en form

JMail.Body = strIndholdet

JMail.Priority = 3

JMail.AddHeader \"Originating-IP\", Request.ServerVariables(\"REMOTE_ADDR\")

JMail.Execute
%>

Jeg tror jeg har styr på det.

Sådan her vil jeg gøre det:

Når brugeren logger ind tjekkes, som normalt om brugernavn og password findes og matcher. Hvis boolean feltet er falsk sendes brugeren til \"passwordændring.asp\" ellers hvis feltet er sandt så til \"startside.asp\".

Det tror jeg vil fungere.........

det lyder helt rigtigt...

Da det er til en side for en offentlig forening med mange medlemmer, er det vigtigt med sikkerheden. Det er altså kun formænd for lokalafd, som skal kunne logge ind og få en liste over deres medlemmer.

Er der noget specielt jeg skal tænke over ?

husk at ændre boolean feltet samtidigt med at brugeren ændre sit password.

altså noget:

\"update brugere set wasHere = true, password = \'\"&request.form(\"nytPass\")&\"\' where nr = \"& request.form(\"nr\")

men det har du sikkert styr på.

joo det tror jeg.

Men der er ikke andet mht sikkerhed jeg skal gøre, for at beskytte siderne ?

nææ.. det skulle jeg ikke mene... det er kun formændende der bruger login ik?

hvis de andre også skal kunne logge ind, men ikke kunne se alt. Så skal du give dem et sikkerhedsniveau. fx et nummer for hvor meget de må se.

så når de forskellige logger idn, kan du gemme deres sikkerhedsniveau i en session-variabel og på de sider man kun må se hvis man er logget ind, laver du et tjek i toppen af siden ala:

<%\'hvis brugeren ikke er logget på
    if session(\"login\") = \"\" or session(\"sikkerhed\") < (nr på hvem der må se siden) then
        response.redirect(\"login.asp\")
    end if
%>

du skal selvfølgelige lave et tjek i toppen af siderne der kun må ses efter login, som det jeg har lavet ovenfor... men ikke nødvendigvis med sikkerheds niveau.

Ok, det har jeg styr på....

tak for hjælpen

så lidt.