8 svar · 285 visningar · startad av Addeladde
Hej
Har ett administrationsverktyg där jag behöver kunna skriva och radera filer i en katalog. Men jag vill inte att IUSR ska ha de rättigheterna. Kan man på något sätt använda en annan användare som är skapad i Active Directory som har skrivrättigheter. När man sedan loggar in via html formuläret så får man den användarens skrivrättigheter?
Krävs det komponenet? I så fall gärna tips på en.
Är ni med på vad jag menar?
Du kan ställa in i IIS:en vilket konto som ska användas.
Varför inte sätta annan authentisering istället, som till exempel Basic. Så användaren måste logga in på just det formuläret.
Tänk på att basic skickar användarnamn och lösenord i klartext.
Kanske borde du använda dig av Challenge/Response ?
Nja, med Integrated så kräver det att alla användare som ska behöva skriva även ska ha skrivrättigheter. Men det är klart att det är en idé, jag tolkade det som att addeladde ville ha en specifik användare.
Angående Basic och klartext så är det bara att implementera SSL.
Jag vill ha en speciell användare men jag vill inte få upp en ruta där jag ska fylla i användarnamn och lösenord utan jag vill lösa inloggningen via ett formulär på en webbsida.
Man kan väl använda http://anv:lösen@doman.se/
Kanske...
men hur kollar man om man fortfarande är inloggad?
Det där får du sköta programmatiskt isf med sessions. Att göra som ovan är en säkerhetsrisk som snubblar på dumhet eftersom du skickar allt i klartext. Dessutom stoppades det i en IE-uppdatering om jag inte minns helt fel. Vet inte hur det ser ut med andra webbläsare.
Hur ska man sköta det på ett bättre sätt då?
Om man inte vill använda certifikat?
Då blir det Integrated authentication men då blir varje användare authentiserad som sig själv. Ett alternativ kan vara impersonation men det får någon mer programmeringskunning utveckla.
