[FMP6] login systeem

[ferry]

Hallo iedreen die dit leest,

 

Ik heb nu mijn CDML pagina klaar.

maar ik wil nu graag een loginscherm maken die het password en username uit de record van de gebruiker leest en als je deze goed hebt ingetypt dat de gebruiker automatisch naar zijn/haar record wordt gestuurd.

 

is dit mogelijk om te maken?

 

heeft iemand dit als eens gemaakt en kan mij een beetje helpen?

 

alvast bedankt

[Sanne]

[ferry]

que?

 

dus het kan niet?

[Sanne]

Nee, natuurlijk kan het wel, Ferry.

 

Maar ik kan je helaas *nu even niet* helpen met kant-en-klare voorbeeld-code!

[ferry]

misschien iemand anders die me een klein beetje opweg kan helpen..

[Sanne]

Ferry, ik wil niet regenen op je parade, maar je bent al eerder gewaarschuwd dat CDML vanaf FileMaker Pro versie 7 niet meer ondersteund wordt?

 

Ik bedoel, ik merk het al bij mezelf, ik steek bijzonder weinig tijd in het verder ontwikkelen van CDML (of mij verder verdiepen in de kennis daarover), omdat ik weet dat het met ingang van 7 daar echt mee afgelopen is.

[Rony Rabijns]

Ferry,

hardop denkend en uit de losse pols :

 

maak een CDML-pagina met twee velden : gebruiker en wachtwoord.

laat de eindgebruiker die invullen in de browser. (met de EDIT-tag)

activeer een script als de eindgebruiker zijn ingave bevestigt. (met de SCRIPT-tag)

laat dat script checken of alle input overeenstemt met de ingebrachte gegevens in de gebruikersdatabase.

afhankelijk van het resultaat (in je FM) toon je een CDML pagina die zegt "Sorry, geen toegang" of je laat de eindgebruiker verder je site bezoeken via een andere CDML-pagina. (eventueel via een REDIRECT-url)

 

ik heb iets gelijkaardigs op poten gezet, maar ik ben er zelf aan een hele tijd niet meer bezig owv de reden die Sanne hier ook al vermeldde : CDML is begraven, XML is geboren.

Edited April 24, 2004 by Guest

[Koen Van Hulle]

Bekijk even deze thread:

 

http://forum.filemakerworld.com/viewtopic.php?t=4288

 

Koen

[Rony Rabijns]

Aan Koen's bijdrage te zien, was mijn los ideetje zo slecht nog niet.

[Koen Van Hulle]

Inderdaad, maar weet dat de ultieme beveiliging niet bestaat, het blijven "bijna" beveiligde systeempje. Maar je mag al flink je best doen om de zwakke schakel te vinden.

 

Koen

[Rony Rabijns]

Inderdaad, maar weet dat de ultieme beveiliging niet bestaat, het blijven "bijna" beveiligde systeempje.

 

Dat heb ik al meermaals tot scha en schande moeten vaststellen.

[ferry]

ok bedankt voor de reacties iig..

 

nu heb ik een punt om mee te beginnen ik laat wel weten of het lukt

[ferry]

Bekijk even deze thread:

 

http://forum.filemakerworld.com/viewtopic.php?t=4288

 

Koen

 

bedankt voor de link

 

ik heb je voorbeeld bestand gedownload maar ik heb nog een vraagje..

 

Als ik nu zegmaar in wil loggen met een naam en wachtwoord die in een record staan van mij hoe moet ik dat dan doen?

moet ik telkens in jouw bestandeje een nieuwe recors maken met die naam en wachtwoord of kan at ook automatisch?

 

en hoe kan ik als ik dan ben ingelogt de gebruiker naar zijn record sturen?

 

misschien staat dat er wel al in maar zie ik het over het hoofd ofzo..

 

bedankt alvast

[Rony Rabijns]

Als ik nu zegmaar in wil loggen met een naam en wachtwoord die in een record staan van mij hoe moet ik dat dan doen?

moet ik telkens in jouw bestandeje een nieuwe recors maken met die naam en wachtwoord of kan at ook automatisch?

 

kan je niet eerst een zoek laten uitvoeren en kijken of het record met die gebruikersgegevens al bestaat ?

zo niet, kan je nog altijd een record aanmaken.

 

en hoe kan ik als ik dan ben ingelogt de gebruiker naar zijn record sturen?

 

met die zoek en een positief resultaat, is ook dit probleem opgelost, want je hebt zijn record gevonden.

[ferry]

kan je niet eerst een zoek laten uitvoeren en kijken of het record met die gebruikersgegevens al bestaat ?

zo niet, kan je nog altijd een record aanmaken

 

deze snap ik niet helemaal

iedereen krijgt een eigen login en wachtwoord is niet zelf aan te maken

 

 

 

met die zoek en een positief resultaat, is ook dit probleem opgelost, want je hebt zijn record gevonden.

 

dus na het inloggen als loginnaam en wachtwoord goed zijn een script laten uitvoeren die naar het record zoekt met deze loginnaam en wachtwoord? hoe kan ik dat maken dan? kan die script automatisch de ingevulde naam en wachtwoord invullen op een open plaats ofzo?

[Rony Rabijns]

kan je niet eerst een zoek laten uitvoeren en kijken of het record met die gebruikersgegevens al bestaat ?

zo niet, kan je nog altijd een record aanmaken

 

deze snap ik niet helemaal

iedereen krijgt een eigen login en wachtwoord is niet zelf aan te maken

 

 

Je hebt toch een database met je gebruikers in ? Wel, als de eindgebruiker in de browser zijn login en wachtwoord invult, kan je met die gegevens toch via een script laten zoeken in je gebruikersdatabase.

 

 

dus na het inloggen als loginnaam en wachtwoord goed zijn een script laten uitvoeren die naar het record zoekt met deze loginnaam en wachtwoord?

 

niet als loginnaam en wachtwoord goed zijn. ik zou altijd zoeken via een script, precies om te checken of de gegevens juist zijn.

 

 

hoe kan ik dat maken dan? kan die script automatisch de ingevulde naam en wachtwoord invullen op een open plaats ofzo?

 

je bent niet mee.

je kan de gegevens die je invult in een form doorgeven aan een script. je SUBMIT-button zorgt hiervoor. Die knop kan er ook voor zorgen dat een script getriggerd wordt in je DB.

 

De uitleg over hoe je dit allemaal syntax-matig oplost, ga je moeten zoeken op proefondervindelijke wijze of via de demo-filetjes die meegeleverd zijn. Kijk bvb eens naar het ShoppingCart-voorbeeldje.

Het lijdt ( ) ons te ver om hier kant-en-klare CDML, annex scripts te posten.

[ferry]

ok ik ga even met dat zoekscript aan de gang..

 

bedankt voor je snelle reacties!

[DJ_Lucv]

Is de websecurity database hier niet gewoon voor bedoeld

[Koen Van Hulle]

De web security databank is vaak niet genoeg. De beperkingen zijn niet strikt genoeg.

 

Met dit demootje zorgen we dat de gebruiker enkel rechten heeft op zijn records en onmogelijk de records van een ander gebruikers kan zien.

 

Een vaak gebruikte fout bij eigen login systemen, is dat de databank met je login en wachtwoorden browse functionaliteit heeft via web, waardoor je de wachtwoorden kan te weten komen. Hier toon ik aan dat je met scripting heel wat kan. Merk op dat de databank met de gebruikers info zelfs NIET gedeeld wordt via Web Companion.

 

Bekijk dus in deze demo vooral de instellingen van de beveiliging van de bestandjes, want daar zit al de helft van de truuk.

 

Het zijn ook demo bestandjes, geen af, af oplossingen. Je kan dus inderdaad extra scriptjes bedenken waar je je als gebruiker kan aanmelden, nieuwe records kan aanmaken, e.d.

Cookies of tokens kunnen je hierbij helpen.

 

Koen