tunnus ja salasana: tarkistus

BobHund

Kuka osaa vinkata miten saa testattua, onko käyttäjän syöttämät tunnarit oikein?

"Oikeat" tunnarit on listattuna omaan luokkaansa ArrayListiin (tunnus ja salasana), mutta pitäisi saada tsekattua löytyykö käyttäjän tunnus salasana sieltä listasta..

Kyseinen ArrayList varmaan napataan sieltä toisesta luokasta ajoluokkaan ja sitten...?

10

1295

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • if-else

      Pitäisi ensin tietää missä indeksissä on minkäkin käyttäjän tunnus, jne.. ArrayList ei kuitenkaan kuulosta kovin hyvältä ratkaisulta tuon tyyppisen tiedon (tunnus - salasana pari) tallentamiseen ja käsittelemiseen. Olisiko alla olevasta esimerkistä apua.

      --- ESIMERKKI ALKAA ---

      import java.util.HashMap;

      public class Esimerkki {

         public static boolean testaaSalasana(
               HashMap salasanat, String tunnus, String salasana)
         {
            return salasana.equals(salasanat.get(tunnus));
         }
         
         public static void main(String[] args) {
            HashMap salasanat = new HashMap();
            
            salasanat.put("matti", "ma3rd");
            salasanat.put("maija", "maija!");
            
            System.out.println(testaaSalasana(salasanat, "matti", "masa"));
            System.out.println(testaaSalasana(salasanat, "matti", "ma3rd"));
         }
      }

      --- ESIMERKKI LOPPUU ---

      Tuo esimerkki on tosin siinä mielessä huono, että salasanaa ei kannata koskaan tallentaa suoraan mihinkään pysyvään tiedostoon (koodiin tai salasanatiedostoon), vaan pelkästään tiivistetyssä/hajoitetussa muodossa (esim. MD5, tms.), (tällöin selkokieliset salasanat eivät selviä ulkopuoliselle vaikka salasanatiedoston saisikin haltuunsa).

      • md5 salasanojen tietoturva

        Ja vaikka md5:nä tallentaakin, pitäisi jokaista salasanaa kohti arpoa satunnaisluku "suola", joka talletetaan selkokielisenä. Kun salasanaa tarkistetaan, md5 siis lasketaan tällöin md5(suola salasana). Tämä estää sanakirjahyökkäyksen (= joku on tehnyt yleisten salasanojen md5:stä valmiiksi listan). Vaikka joku saisi suolatun md5-salasanalistan haltuunsa, jokaisen suolatun md5:n kohdalla ei voi muuta kuin kokeilla md5(suola kaikki sanakirjan sanat). Tämä on tietysti hyökkääjälle hyvin hidasta. Toinen vaihtoehto on tietysti tehdä md5 sanakirja jonka koko on kaikki sanakirjan sanat * 2^(suolan bittejen määrä), mutta suolasta on helppoa tehdä vaikka 64 bittinen, estäen tämä hyökkäys.


      • Pakko käyttää ArrayListiä...

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }


      • ..........
        Pakko käyttää ArrayListiä... kirjoitti:

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }

        Tämä menee ainakin metsään.

        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)



        if (kayttaja.getTunnus().equals(tunnus))

        on lähempänä...


      • if-else
        Pakko käyttää ArrayListiä... kirjoitti:

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }

        Vaikea sanoa kun ei ole koko koodia tai voi kokeilla. Tuossa pätkässä kuitenkin aaltosulkeet näyttäisivät olevan jotenkin "sekaisin" ja rivejäkin näyttäisi puuttuvan. Alla versio josta korjattu aaltosuljevirheet ja arvailtu rivejä lisää, (en kuitenkaan tiedä onko sellainen mitä ajattelit).

        ----

        class AlsOk implements ActionListener {
           String tunnus, salasana;
           ArrayList userit = new ArrayList();

           public void actionPerformed(ActionEvent painike)
           {
              tunnus = tfTunnus.getText().trim();
              salasana = tfSalasana.getText().trim();
              
              etsiKayttaja(tunnus, salasana);
           }
           
           Kayttaja etsiKayttaja(String tunnus, String salasana)
           {
              Iterator it = userit.iterator();
              Kayttaja kayttaja = null;
              boolean loytyi = false;
              
              while (it.hasNext()) {
                 kayttaja = it.next();

                 if (
                    kayttaja.getTunnus().equals(tunnus) &&
                    kayttaja.getSalasana().equals(salasana)
                 ) {
                    loytyi = true;
                    break;
                 }
              }
                 
                 
              if (loytyi)    {
                 JOptionPane.showMessageDialog(
                       null, "Sisäänkirjautuminen ok", "Ilmoitus",
                       JOptionPane.INFORMATION_MESSAGE
                 );
              } else {
                 kayttaja = null;
                 
                 JOptionPane.showMessageDialog(
                       null, "Tietojasi ei löydy", "Huomaa",
                       JOptionPane.WARNING_MESSAGE
                 );
              }
              
              return kayttaja;
           }
        }


        ----


      • keksa
        if-else kirjoitti:

        Vaikea sanoa kun ei ole koko koodia tai voi kokeilla. Tuossa pätkässä kuitenkin aaltosulkeet näyttäisivät olevan jotenkin "sekaisin" ja rivejäkin näyttäisi puuttuvan. Alla versio josta korjattu aaltosuljevirheet ja arvailtu rivejä lisää, (en kuitenkaan tiedä onko sellainen mitä ajattelit).

        ----

        class AlsOk implements ActionListener {
           String tunnus, salasana;
           ArrayList userit = new ArrayList();

           public void actionPerformed(ActionEvent painike)
           {
              tunnus = tfTunnus.getText().trim();
              salasana = tfSalasana.getText().trim();
              
              etsiKayttaja(tunnus, salasana);
           }
           
           Kayttaja etsiKayttaja(String tunnus, String salasana)
           {
              Iterator it = userit.iterator();
              Kayttaja kayttaja = null;
              boolean loytyi = false;
              
              while (it.hasNext()) {
                 kayttaja = it.next();

                 if (
                    kayttaja.getTunnus().equals(tunnus) &&
                    kayttaja.getSalasana().equals(salasana)
                 ) {
                    loytyi = true;
                    break;
                 }
              }
                 
                 
              if (loytyi)    {
                 JOptionPane.showMessageDialog(
                       null, "Sisäänkirjautuminen ok", "Ilmoitus",
                       JOptionPane.INFORMATION_MESSAGE
                 );
              } else {
                 kayttaja = null;
                 
                 JOptionPane.showMessageDialog(
                       null, "Tietojasi ei löydy", "Huomaa",
                       JOptionPane.WARNING_MESSAGE
                 );
              }
              
              return kayttaja;
           }
        }


        ----

        missään ei määritellä noita tekstikenttiä tai että mistä ne haetaan.

        tfTunnus ja tfSalasana pitäis varmaan kaivaa jotenkin sieltä graafisesta elementistä?


      • if-else
        keksa kirjoitti:

        missään ei määritellä noita tekstikenttiä tai että mistä ne haetaan.

        tfTunnus ja tfSalasana pitäis varmaan kaivaa jotenkin sieltä graafisesta elementistä?

        Tosin ajattelin importtien puuttumisen ja userit:n tyhjyyden takia luokan olevan määritelty sellaisen luokan sisällä josta nuo asiat löytyvät.


      • BobHund
        Pakko käyttää ArrayListiä... kirjoitti:

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }

        Tässä pitää näköjään vielä tarkastaa tunnuksen ja salasanan pituus (eri pituudet). Onko ideoita miten? Yritin testata käyttämällä lenghtiä, mutta joku siinä meni pieleen... Olen muuttanut käyttäjien syöttämät tunnarit ja salasanat String-muotoon, eli ihan perus stringien käsittelymetodeilla pitäis pärjätä...


    • arraylistiin

      vaan käytä avain-arvopareja (map-rajapintaa), tallennat siis pareja tunnus-salasana, jolloin voit käyttäjätunnuksella hakea sitä vastaavan salasanan ja tarkistaa onko annettu salasana oikein. Mikäli koko tunnusta ei löydy, heität virheen tunnuksesta.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Ja taas ammuttu kokkolassa

      Kokkolaisilta pitäisi kerätä pois kaikki ampumaset, keittiöveitset ja kaikki mikä vähänkään paukku ja on terävä.
      Kokkola
      57
      5459
    2. Mitä siellä ABC on tapahtunut

      Tavallista isompi operaatio näkyy olevan kyseessä.
      Alajärvi
      91
      4261
    3. Helena Koivu on äiti

      Mitä hyötyä on Mikko Koivulla kohdella LASTENSA äitiä huonosti . Vie lapset tutuista ympyröistä pois . Lasten kodista.
      Kotimaiset julkkisjuorut
      372
      2520
    4. Ovatko naiset lopettaneet sen vähäisenkin vaivannäön Tinderissa?

      Meinaan vaan profiileja selatessa nykyään valtaosalla ei ole minkäänlaista kirjoitettua tekstiä siellä. Juuri ja juuri s
      Nettideittailu
      70
      1058
    5. Suomi vietiin Natoon väärin perustein. Viides artikla on hölynpölyä. Yksin jäämme.

      Kuka vielä uskoo, että viides artikla takaa Suomelle avun, jos Suomeen hyökätään. Liikuttavasti täällä on uskottu ja ved
      Maailman menoa
      330
      1028
    6. Et ilmeisesti aio enää ikinä olla tekemisissä

      Että näinkö se menee
      Ikävä
      61
      833
    7. Sydämeni on sinun luona

      Koko ajan. Oli ympärilläni ketä oli niin sinä olet vain ajatuksissa ja tunteissa. En halua muiden kosketusta kuin sinun
      Ikävä
      46
      806
    8. Trump ja Venäjä

      Huomasitteko muuten... Käytännössä ainoat valtiot, joille Trump EI eilen asettanut typeriä tariffejaan, olivat Venäjä ja
      Maailman menoa
      102
      789
    9. Kuvaile elämäsi naista

      Millainen hän on? Mikä tekee hänestä sinulle erityisen?
      Ikävä
      26
      779
    10. Jatkuva stressitila

      On sinun vuoksesi kun en tiedä missä mennään mutta tunteeni tiedän ainoastaan
      Ikävä
      52
      769
    Aihe