आवेदन प्राधिकरण

सभी को शुभ दिन। इस लेख में मैं एक प्राधिकरण प्रणाली को डिजाइन करने में अपने व्यावहारिक अनुभव का वर्णन करूंगा, विशेष रूप से सी ++ क्यूटी 4. कई अनुभवी प्रोग्रामर के लिए, निम्नलिखित सामान्य होगा, लेकिन शुरुआती लोग जो अपनी यात्रा शुरू करना चाहते हैं, उनके लिए यह अनुभव उपयोगी होगा। शब्दों की एक न्यूनतम, ज्यादातर कोड की कतरन।

आपको प्राधिकरण की आवश्यकता क्यों है? क्या सवाल है, ये सभी जानते हैं। संक्षेप में, प्राधिकरण उपयोगकर्ता को सिस्टम में प्रवेश करने, और सिस्टम के कार्यों तक पहुंचने के लिए अधिकारों को सीमित करने के लिए दोनों कार्य करता है। मैंने इसे आवंटित किया है, इसलिए बोलने के लिए, एक अलग मॉड्यूल में, पोर्टेबिलिटी के लिए, जो आपको विभिन्न परियोजनाओं में एक ही कोड का उपयोग करने की अनुमति देता है।

प्राधिकरण कहां से शुरू होता है? खैर, ज़ाहिर है, उपयोगकर्ता और पासवर्ड प्रविष्टि विंडो से! यहाँ है कि यह कैसा दिखेगा:



यहां सब कुछ मानक और स्पष्ट है। लॉगिन और पासवर्ड फ़ील्ड, और निश्चित रूप से, "याद रखें" चेकबॉक्स। एक बार मेरी जवानी में मैंने इसका इस्तेमाल नहीं किया। लेकिन इस चेकबॉक्स में प्रवेश करने से स्पष्ट रूप से मेरे उपयोगकर्ताओं के लिए जीवन आसान हो गया। "सेटिंग्स" बटन के पीछे डेटाबेस से कनेक्शन स्थापित करने के लिए एक खिड़की है।

और अंदर क्या है?

मुख्य () फ़ंक्शन, बहुत अधिक सब कुछ सरल और स्पष्ट है।

int main(int argc, char *argv[]) { QApplication a(argc, argv); //   QTextCodec::setCodecForLocale(QTextCodec::codecForName("cp1251")); QTextCodec::setCodecForTr(QTextCodec::codecForName("cp1251")); frmMain w; ProgSettings sett; DlgAuth dlg; dlg.setWindowFlags(Qt::MSWindowsFixedSizeDialogHint | Qt::Dialog); //         //   "" dlg.setUserName(sett.LastUser()); dlg.setRemember(sett.IsRemember()); //    "" //    (   ), //      if (dlg.IsRemember() && DBConnector::CanConnectToDB()) { DBConnector::ConnectToDB(); dlg.setPassword(sett.SavePassword()); } //      ,     if ((DBConnector::CanConnectToDB() && sett.IsRemember() && coreUsers::Auth(sett.LastUser(),sett.SavePassword())) || dlg.exec() == QDialog::Accepted) { w.show(); //   -  sett.setLastUser(dlg.UserName()); sett.setSavePassword(dlg.Password()); sett.setIsReminder(dlg.IsRemember()); } else return 0; return a.exec(); } 

CanConnectToDB () फ़ंक्शन डेटाबेस से कनेक्ट करने के लिए हमारे मापदंडों की शुद्धता की जांच करता है (यदि प्रोग्राम पहले लॉन्च किया गया है, तो फ़ंक्शन गलत वापस आ जाएगा, क्योंकि अभी तक कोई सेटिंग्स नहीं हैं);

ProgSettings क्लास का उपयोग प्रोग्राम सेटिंग्स के साथ काम करने के लिए किया जाता है, इसमें क्रमशः कुछ खास नहीं है। और हम नहीं रुके।
हमें प्रामाणिक () फ़ंक्शन पर भी ध्यान देना चाहिए, शायद सबसे महत्वपूर्ण फ़ंक्शन।

 bool coreUsers::Auth(QString login, QString pwd) { QSqlQuery sql; bool Ok = false; sql.exec(QString("SELECT * FROM %1 WHERE %2 = '%3'") .arg(UserTable::tableName()) .arg(UserTable::loginField()) .arg(login)); if (sql.lastError().isValid()) { QMessageBox::information(QApplication::activeWindow(),tr(""), sql.lastError().text(),QMessageBox::Ok); return false; } if (sql.size() > 0) { sql.next(); if (QString::compare(Cryptor::Decode(sql.record().field(UserTable::pwdField()).value().toString()) ,pwd,Qt::CaseSensitive)!=0) { QMessageBox::information(QApplication::activeWindow(),tr(""),tr(" ! ") ,QMessageBox::Ok); } else { if (sql.record().field(UserTable::lockField()).value().toBool()) QMessageBox::information(QApplication::activeWindow(),tr(""), tr(" '%1' .").arg(login),QMessageBox::Ok); else { Ok = true; SetActiveUser(new SystemUser(sql.record().field(UserTable::idField()).value().toInt(), login,"", sql.record().field(UserTable::nameField()).value().toString())); } } } else QMessageBox::information(QApplication::activeWindow(),tr(""), tr("     !"),QMessageBox::Ok); return Ok; } 

कोई टिप्पणी, SetActiveUser () फ़ंक्शन के अपवाद के साथ, जो पूरे प्रोग्राम के कार्यों तक पहुंच को प्रतिबंधित करने के लिए आगे के काम के लिए आवश्यक SystemUser वर्ग का एक स्थिर उदाहरण बनाता है।
UserTable वर्ग उपयोगकर्ता तालिका के लिए एक आवरण वर्ग है।

 class UserTable { public: static QString tableName() { return "sy_user"; } static QString loginField() { return "us_login"; } static QString pwdField() { return "us_pwd"; } static QString idField() { return "us_id"; } static QString nameField() { return "us_name"; } static QString lockField() { return "us_lock"; } static QString onlineField() { return "us_online"; } static QString onlineTimeField(){ return "us_online_time"; } static bool IsEmpty(); //          static void CreateFirstUser(); }; 

यह पासवर्ड सहेजने के बारे में ध्यान देने योग्य है, उन्हें रजिस्ट्री और डेटाबेस तालिका को एन्क्रिप्ट किया गया है। उपयोगकर्ता तालिका में पासवर्ड और डेटाबेस सर्वर से कनेक्ट करने के लिए पासवर्ड समान एल्गोरिथ्म और कुंजी के साथ एन्क्रिप्ट किए गए हैं। वैसे, मैं अक्सर अभ्यास में देखता हूं कि कई गंभीर कार्यक्रम सिस्टम रजिस्ट्री को अनएन्क्रिप्टेड पासवर्ड लिखते हैं, क्या यह सामान्य है?
पासवर्ड एन्क्रिप्शन एप्लिकेशन स्तर पर होता है, इसलिए, सिस्टम का पहला उपयोगकर्ता (जिसके बिना हम बिल्कुल भी प्रोग्राम में प्रवेश नहीं करते हैं) इस फ़ंक्शन के साथ सिस्टम में प्रवेश करने का प्रयास करने के बाद पहली बार बनाया जाता है:

 void UserTable::CreateFirstUser() { if (!QSqlDatabase::database().isOpen() && !UserTable::IsEmpty()) return; QSqlQuery sql; sql.exec(QString("INSERT INTO %1 (%2, %3) VALUES('admin', '%4');") .arg(tableName()) .arg(loginField()) .arg(pwdField()) .arg(Cryptor::Encode("admin"))); if (sql.lastError().isValid()) { qDebug() << sql.lastError().text(); } else { UserLimitTable::AddLimit(sql.lastInsertId().toInt(),100); } } 

तुरंत, आपको उपयोगकर्ता प्रतिबंध तालिका के लिए एक आवरण वर्ग की आवश्यकता है:

 class UserLimitTable { public: static QString TableName() { return "sy_user_limit"; } static QString limitIdField() { return "ul_limit"; } static QString userIdField() { return "ul_us_id"; } static void AddLimit(int userID, int limitID); }; 

और अंत में, SystemUser वर्ग:

 class SystemUser { public: SystemUser(int id, QString login, QString pwd, QString name); //     QList<int> Limits() {return limits;} int id() {return Id;} QString login() {return Login;} QString password() {return Password;} QString userName() {return UserName;} QDateTime startSessionTime() {return StartSessionTime;} void setId(int value) {Id = value;} void setLogin(QString value) { Login = value;} void setPassword(QString value) {Password = value;} void setUserName (QString value) {UserName = value;} void setStartSessionTime (QDateTime value) { StartSessionTime = value;} private: QList<int> limits; int Id; QString Login; QString Password; QString UserName; QDateTime StartSessionTime; }; 

उपयोगकर्ता प्रतिबंध सामान्य QList सूची में संग्रहीत होते हैं, जो SystemUser कंस्ट्रक्टर में उपयोगकर्ता सीमा तालिका से आबादी है। यह वर्तमान उपयोगकर्ता के कार्यों को और सीमित करने के लिए कार्य करता है।

नतीजतन, हमें लगभग किसी भी एप्लिकेशन जटिलता के लिए उपयुक्त एक प्राधिकरण प्रणाली मिलती है। टेबल रैपर की कक्षाओं के आधार पर, सभी डेटाबेस क्वेश्चन बनाए जाते हैं, जो जब किसी अन्य प्रोजेक्ट में ट्रांसफर होते हैं, तो टेबल फील्ड के नाम अपने आप बदल जाते हैं। जो बहुत सुविधाजनक है।

अंत तक पढ़ने के लिए धन्यवाद।