Javascript, joka sekoittaa lähdekoodin?

Sivuillani on salasanasuojaus, ja tajusin juuri, että salasanan näkee katsomalla lähdekoodia. Haluaisin siis, jos mahdollista, että lähdekoodi näyttäisi ulkopuolisille niin oudolta, ettei siitä saisi mitään tärkeää selville.

Mona kirjoitti:

Sivuillani on salasanasuojaus, ja tajusin juuri, että salasanan näkee katsomalla lähdekoodia. Haluaisin siis, jos mahdollista, että lähdekoodi näyttäisi ulkopuolisille niin oudolta, ettei siitä saisi mitään tärkeää selville.

Oletko selvittänyt, tukeeko palveluntarjoajasi htaccess:ia? Sillä saat tehtyä sivuillesi huomattavasti javascript-viritystä turvallisemman salasanasuojauksen.

Ohjeita löytyy Googlella.

Mona kirjoitti:

Sivuillani on salasanasuojaus, ja tajusin juuri, että salasanan näkee katsomalla lähdekoodia. Haluaisin siis, jos mahdollista, että lähdekoodi näyttäisi ulkopuolisille niin oudolta, ettei siitä saisi mitään tärkeää selville.

Javascript ei ikävä kyllä ole oikea väline autentikointiin. Parempi ratkaisu olisi ihan hakemistotason suojaus sekä palvelinpäässä tehtävä autentikointi. Netistä löytyy valtava määrä valmiita autentikointiskriptejä. Et ikävä kyllä pysty piilottamaan salasanaa millään Javascriptiin siten ettei sitä olisi helppo sieltä kaivaa. Javascript-kirjautumisessa on myös se huono puoli, että jos käyttäjällä on hyvä mielikuvitus, voi hän urlin arvaamalla päästä järjestelmään suoraan sisään. Toki urleistakin voi tehdä niin monimutkaisia ettei niitä hevin pysty arvaamaan, mutta yhtä kaikki, suosittelen toista lähestymistapaa.

Pääpiirteissään autentikointi voisi mennä näin:
- käyttäjä syöttää käyttäjätunnuksen ja salasanan ja lähettää formin
- palvelinpäässä otetaan formin kenttien arvot talteen, tarkastetaan että ne ovat formaatin puolesta valideja ja käydään tsekkaamassa tietovarastosta (tietokanta, xml-dokumentti, tekstitiedosto) löytyykö sieltä vastaavaa paria
- jos pari löytyi, asetetaan sessiomuuttuja joka kertoo että käyttäjä on autentikoitu ja ohjataan eteenpäin ensimmäiselle sivulle
- jokaisen sivun alussa tulee ensimmäiseksi tarkistaa onko sessiomuuttuja olemassa ja jos ei ole, niin ohjataan samantien käyttäjä sisäänkirjaussivulle

En ala sen tarkemmin tätä purkamaan ja tapoja on tekniikasta riippuen monia muitakin.

Mona kirjoitti:

Sivuillani on salasanasuojaus, ja tajusin juuri, että salasanan näkee katsomalla lähdekoodia. Haluaisin siis, jos mahdollista, että lähdekoodi näyttäisi ulkopuolisille niin oudolta, ettei siitä saisi mitään tärkeää selville.

..muistaakseni näin myös sellaisen ettei lähdekoodia voinut katsoa ylipäätään, sen sijaan siinä luki webmasterin oma kommentti... kun vain muistaisi missä..

Metz kirjoitti:

..muistaakseni näin myös sellaisen ettei lähdekoodia voinut katsoa ylipäätään, sen sijaan siinä luki webmasterin oma kommentti... kun vain muistaisi missä..

tulee selaimelle tekstinä. Ei sitä voi estää katsomasta millään. Miten se selain osaa sen näyttää, jos sitä ei näy?

Oikeat hiirennapit voi estää ja tehdä muuta vastaavaa kiusaa, mutta sen sivun voi silti ottaa jollakin toisella selaimella tai vaikka telnetillä.

Piru kirjoitti:

tulee selaimelle tekstinä. Ei sitä voi estää katsomasta millään. Miten se selain osaa sen näyttää, jos sitä ei näy?

Oikeat hiirennapit voi estää ja tehdä muuta vastaavaa kiusaa, mutta sen sivun voi silti ottaa jollakin toisella selaimella tai vaikka telnetillä.

Jos oikein haluaa kikkailla, voi kokeilla PHP:lle esim alla olevaa funktiota. Toimii esim. ihan mukavasti mailto-linkkien koodaamisessa (estää kuulemma heikoimpia SPAM-ohjelmia keräämästä sivujesi mailiosoitteita):

function ascii_encode($string)
{
for ($i=0; $i < strlen($string); $i )
{
$encoded .= '&#'.ord(substr($string,$i)).';';
}
return $encoded;
}

Aloittajalle kommentiksi:
JavaScriptillä salasanasuojaus?? sama kuin lukitsisin autoni ovet, mutta jättäisin ikkunat auki. Ja on turvallista....