Ausertungsystem Masterpasswort ?

[MalcomX]

Tach'en erst mal !

Ich will mir für ein Auswertungssystem ein Masterpasswort einrichten, da man ja nicht das Passwort von jedem User im Kopf hat.

Man hat ja von Anfang an gelesen, NIEMALS Passwörter (zumindest im Klartext) im Quellcode zu hinterlegen. Die einzige Lösung wo mir kam, das Masterpasswort wird verschlüsselt in einer Var im Quelltext hinterlegt und es wird dementsprechend eben abgefragt:

User und Pass in DB

oder

User in DB und Masterpass (Quelltext) -----> und weiter geht's

Für mich doch sicherheitstechn. Völlig in Ordnung, denn es werden ja nur die beiden Hashes verglichen. Oder lieg ich da falsch ?

Gruß und Danke schon mal im voraus
Malcom

[VPh]

So wie ich das verstanden hab:
Du willst dich als User X oder Y anmelden, dafür aber nicht deren spezifisches Passwort nutzen sondern dein 'Masterpasswort'?
Machs in eine Config-Datei oder DB, hauptsache so, dass man von außen nicht dran kommt ohne den ganzen Server zu hacken.

Ganz anderes Vorgehen wäre sonst einen 'Master-User' einzurichten der die Werte von den anderen Usern ansehen kann. Wäre userfreundlicher als 'Warum bin ich jetzt rausgeflogen, weil sich jemand anderes mit meinem Account eingeloggt hat?'
Oder du kennst den Usecase besser um die Entscheidungen abzuwägen.

[tr0y]

Wozu der Aufwand. Wer du bist bestimmt du innerhalb deiner Anwendung doch eh selbst. Vergib eine Rolle an einen Account "CAN_IMPERSONATE_USER", gib sie dem Konto das "wechseln" können soll und erzwinge beim Wechsel die wiederholte Anmeldung.

Deine Idee würde voraussetzen, das spezifische Zugangsdaten einer Person im Quellcode hard gecoded werden, hardcoding ist irgendwo immer unflexibel und zu vermeiden, egal ob "verschlüssel" oder nicht.

[derwunner]

Hallo,

warum nicht einfach mithilfe von Gruppenrichtlienen?

Dann gibts halt eine normale Benutzergruppe und einen Admingruppe. Die Admins dürfen alles von den normalen Benutzern tun, bzw. einsehen. So habe ich es z. B. in meinen CMS gelöst.


MFG derwunner

[tr0y]

Hallo,

warum nicht einfach mithilfe von Gruppenrichtlienen?

Dann gibts halt eine normale Benutzergruppe und einen Admingruppe. Die Admins dürfen alles von den normalen Benutzern tun, bzw. einsehen. So habe ich es z. B. in meinen CMS gelöst.


MFG derwunner

http://profsandhu.com/workshop/role-group.pdf