Этот баннер — требование Роскомнадзора для исполнения 152 ФЗ.
«На сайте осуществляется обработка файлов cookie, необходимых для работы сайта, а также для анализа использования сайта и улучшения предоставляемых сервисов с использованием метрической программы Яндекс.Метрика. Продолжая использовать сайт, вы даёте согласие с использованием данных технологий».
Политика конфиденциальности
|
|
|
Чтение файла на клиенте
|
|||
|---|---|---|---|
|
#18+
Всем привет! Стоит задача чтения секретного ключа пользователя на клиентской машине. Ключ хранится в файле на клиентской машине. Как можно прочитать на WEB сервере файл на клиентской машине ? Есть идея использования java скриптов, но ума не приложу как их привязать к серевным переменным. Заранее благодарен. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.09.2005, 16:52 |
|
||
|
Чтение файла на клиенте
|
|||
|---|---|---|---|
|
#18+
а почему нельзя использовать механизм cookies-ов? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.09.2005, 18:16 |
|
||
|
Чтение файла на клиенте
|
|||
|---|---|---|---|
|
#18+
ps. - каким образом вы собираетесь передавать файл с "секретным ключем" клиенту? - не уверен, что без разрешения клиента будет возможность прочитать этот фаил - из клиента передать данные на сервер как обычно: get, post ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.09.2005, 18:20 |
|
||
|
Чтение файла на клиенте
|
|||
|---|---|---|---|
|
#18+
profil - каким образом вы собираетесь передавать файл с "секретным ключем" клиенту? Речь идет об интранет. Передать можно из рук в руки. profil - не уверен, что без разрешения клиента будет возможность прочитать этот Прочитать без разрешения - такой цели не ставится. profilps. - из клиента передать данные на сервер как обычно: get, post Как это подвязывается к серверным переменным? Если делал такое можешь привести код? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.09.2005, 18:29 |
|
||
|
Чтение файла на клиенте
|
|||
|---|---|---|---|
|
#18+
profilа почему нельзя использовать механизм cookies-ов? Понимаешь куки, как мне кажется не очень защищенный механизм. Можно стереть случайно. А так я юзверю дал ключ а он уж сам должен думать как его хранить (хоть на дискете носить с собой). ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.09.2005, 18:33 |
|
||
|
Чтение файла на клиенте
|
|||
|---|---|---|---|
|
#18+
M.Kap. profilа почему нельзя использовать механизм cookies-ов? Понимаешь куки, как мне кажется не очень защищенный механизм. Можно стереть случайно. А так я юзверю дал ключ а он уж сам должен думать как его хранить (хоть на дискете носить с собой).а стандартные механизмы аутентификации? тем более интранет приложение, предоставил права для учетной записи юзера - и не надо бегать за ним с дискетой ;-)) зы. сорри за офтоп ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.09.2005, 20:03 |
|
||
|
Чтение файла на клиенте
|
|||
|---|---|---|---|
|
#18+
Идея в том что секретный ключ нужен для шифрования данных и должен быть только у пользователя/группы пользователей. Т.е. потенциально даже админ не должен иметь к нему доступ. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.09.2005, 10:10 |
|
||
|
Чтение файла на клиенте
|
|||
|---|---|---|---|
|
#18+
можно кинуть на форму <input="file"...> и пусть пользователь укажет где находится ключ (если он знает, конечно), а потом POSTом передаст файл на сервер Код: plaintext ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.09.2005, 15:50 |
|
||
|
Чтение файла на клиенте
|
|||
|---|---|---|---|
|
#18+
kxmepможно кинуть на форму <input="file"...> и пусть пользователь укажет где находится ключ (если он знает, конечно), а потом POSTом передаст файл на сервер Это должно делаться автоматом (а пути хранения ключей стандартные A:\key.dat). Алгоритм такой. 1. Пользователь запрашивает зашифрованые данные 2. Система определяет тип ключа необходимого для расшифровки. 3. Система, используя ключ пользователя, расшифровывает и предоставляет данные пользователю. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.09.2005, 16:03 |
|
||
|
Чтение файла на клиенте
|
|||
|---|---|---|---|
|
#18+
т.е. ты хочешь без ведома пользователя получить доступ к файлу на его компьтере? по-моему это будет ДЫРА в безопасности... и во всех браузерах стараются исключить такие ситуации Хотя когда заходим на windowsupdate то браузер не только к файлам имеет доступ (кажися) Код: plaintext ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 14.09.2005, 16:15 |
|
||
|
|
start [/forum/topic.php?fid=18&tid=1393615]: |
0ms |
get settings: |
11ms |
get forum list: |
15ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
32ms |
get topic data: |
9ms |
get forum data: |
3ms |
get page messages: |
41ms |
get tp. blocked users: |
1ms |
| others: | 253ms |
| total: | 371ms |
| 0 / 0 |
