प्राधिकरण फ़ाइल का उपयोग करके साइट पर लॉगिन करें

इससे पहले, मैंने इस बारे में बात की कि आप प्राधिकरण QR कोड कैसे जोड़ सकते हैं ताकि जो उपयोगकर्ता पहले से ही कंप्यूटर पर साइट पर लॉग इन हैं वे तुरंत मोबाइल उपकरणों (उदाहरण के लिए, टैबलेट या मोबाइल फोन पर) में लॉग इन कर सकें, और दर्ज न करें साइट का पता, कोई उपयोगकर्ता नाम, कोई पासवर्ड नहीं। एक और प्राधिकरण विकल्प दाईं ओर दिखाया गया है - एक फ़ाइल का उपयोग करके।

नीचे की रेखा इस प्रकार है। उपयोगकर्ता साइट पर जाता है, पृष्ठ पर सामान्य लॉगिन फ़ॉर्म देखता है जिसमें वह उपयोगकर्ता नाम और पासवर्ड दर्ज कर सकता है और लॉग इन कर सकता है। लेकिन, इसके अलावा, एक उपयोगकर्ता नाम और पासवर्ड दर्ज करने के बजाय, वह केवल प्राधिकरण फॉर्म पर एक विशेष प्राधिकरण फ़ाइल को खींच सकता है, और इस तरह कीबोर्ड को छूने के बिना साइट पर प्रवेश कर सकता है।

एक सरल कार्यान्वयन के लिए स्रोत कोड (पायथन / Django) को यहां देखा जा सकता है । प्रत्येक प्राधिकरण फ़ाइल में वर्णों के कुछ बेतरतीब ढंग से उत्पन्न स्ट्रिंग होते हैं, जिसके लिए डेटाबेस में एक विशिष्ट उपयोगकर्ता पहचानकर्ता से जुड़ा हैश होता है। इस प्रकार, प्रविष्टि के लिए आवश्यक समय कम से कम है: उपयोगकर्ता द्वारा पृष्ठ पर प्राधिकरण फ़ाइल को छोड़ने के बाद, जेएस फ़ाइल आकार की जांच करता है, सामग्री को एक विशेष पाठ क्षेत्र में सम्मिलित करता है और तुरंत फॉर्म भेजता है - प्रवेश के लिए कोई अतिरिक्त कदम की आवश्यकता नहीं है, यहां तक ​​कि " लॉगिन करें »क्लिक करने की आवश्यकता नहीं है।

यदि आप ऊपर वर्णित प्राधिकरण पद्धति का प्रयास करना चाहते हैं, तो आपको बस अपने आप को रिपॉजिटरी के लिए राजी करने की आवश्यकता है, syncdb प्रबंधन कमांड का उपयोग करके डेटाबेस संरचना बनाएं (आप बस एक उपयोगकर्ता बना सकते हैं), एक प्राधिकरण फ़ाइल बनाएं और विकास सर्वर शुरू करें।

git clone https://github.com/aruseni/fileauth.git cd fileauth/ python manage.py syncdb python manage.py makeauthfile 1 key.txt python manage.py runserver 

ब्राउज़र में http://127.0.0.1:8000/ खोलने के बाद, प्राधिकरण फ़ाइल पर fileauth निर्देशिका में दिखाई देने वाली key.txt फ़ाइल को खींचें।

बेशक, इस दृष्टिकोण के फायदे और नुकसान दोनों हैं। इसलिए मैं आपको सलाह देता हूं कि आप ऐसा समाधान तभी लागू करें जब आप सुनिश्चित हों कि आपने अपने उपयोगकर्ताओं के लिए पर्याप्त सुरक्षा प्रदान की है, और वे समझते हैं कि वे क्या कर रहे हैं।