-
mechanizm autentykacji w oparciu o kod podany w "zniekształconym" obrazku
- web service udostępniający mechanizm autentykacji
- przykładowa aplikacja ASP.NET wykorzystująca web service
- przykładowa aplikacja kliencka
- strona logowania, autentykacja Web Forms
- nazwa użytkownika
- hasło - kod z obrazka
- obrazek z zniekształconym tekstem
- po zalogowaniu strona z informacją o pomyślnej autentykacji użytkownika, treść komunikatu musi zawierać nazwę użytkownika
- użytkownik nie może w żaden sposób odwiedzić strony z komunikatem bez uprzedniej autentykacji
- strona logowania, autentykacja Web Forms
- web service
- trzy metody
int GetToken()- generuje nowy kod i zwraca jego identyfikatorstring GetImageUrl(int token)- zwraca URL do obrazka z kodem dla wskazanego identyfikatorabool CheckToken(int token, string value)- sprawdza czy dla wskazanego identyfikatorem kodu podano poprawną jego wartość
- opis użycia
- przy ładowaniu strona logowania odpytuje web service o nowy kod
- strona otrzymuje jedynie identyfikator
- kod nie jest znany stronie, a jedynie web service'owi
- długość kodu - 6 liter z zakresu 'A' - 'Z' (wielkie litery)
- strona odpytuje również web service o URL do obrazu z kodem (URL ten należy podać odpowiedniej kontrolce obrazu na stronie logowania)
- autoryzacji dokonuje trzecia z metod, jako parametry otrzymuje wcześniej pozyskany identyfikator oraz tekst podany przez użytkownika; porównuje go z oryginalnie wygenerowanym tekstem (wielkość liter w kodzie nie ma znaczenia)
- przy ładowaniu strona logowania odpytuje web service o nowy kod
- wygenerowany kod ma ograniczony czas obowiązywania - 3 minuty - po tym czasie metoda
CheckToken()zawsze powinna zwracaćfalse - metoda
GetImageUrl()zwraca URL do HTTP handler'a który dynamicznie będzie generował obraz dla wskazanego identyfikatora, nie wolno fizycznie tworzyć plików na dysku (HTTP handler jest oczywiście częścią projektu web service'u)
- trzy metody