tunnus ja salasana: tarkistus

BobHund

Kuka osaa vinkata miten saa testattua, onko käyttäjän syöttämät tunnarit oikein?

"Oikeat" tunnarit on listattuna omaan luokkaansa ArrayListiin (tunnus ja salasana), mutta pitäisi saada tsekattua löytyykö käyttäjän tunnus salasana sieltä listasta..

Kyseinen ArrayList varmaan napataan sieltä toisesta luokasta ajoluokkaan ja sitten...?

10

1374

    Vastaukset 10

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • if-else

      Pitäisi ensin tietää missä indeksissä on minkäkin käyttäjän tunnus, jne.. ArrayList ei kuitenkaan kuulosta kovin hyvältä ratkaisulta tuon tyyppisen tiedon (tunnus - salasana pari) tallentamiseen ja käsittelemiseen. Olisiko alla olevasta esimerkistä apua.

      --- ESIMERKKI ALKAA ---

      import java.util.HashMap;

      public class Esimerkki {

         public static boolean testaaSalasana(
               HashMap salasanat, String tunnus, String salasana)
         {
            return salasana.equals(salasanat.get(tunnus));
         }
         
         public static void main(String[] args) {
            HashMap salasanat = new HashMap();
            
            salasanat.put("matti", "ma3rd");
            salasanat.put("maija", "maija!");
            
            System.out.println(testaaSalasana(salasanat, "matti", "masa"));
            System.out.println(testaaSalasana(salasanat, "matti", "ma3rd"));
         }
      }

      --- ESIMERKKI LOPPUU ---

      Tuo esimerkki on tosin siinä mielessä huono, että salasanaa ei kannata koskaan tallentaa suoraan mihinkään pysyvään tiedostoon (koodiin tai salasanatiedostoon), vaan pelkästään tiivistetyssä/hajoitetussa muodossa (esim. MD5, tms.), (tällöin selkokieliset salasanat eivät selviä ulkopuoliselle vaikka salasanatiedoston saisikin haltuunsa).

      • md5 salasanojen tietoturva

        Ja vaikka md5:nä tallentaakin, pitäisi jokaista salasanaa kohti arpoa satunnaisluku "suola", joka talletetaan selkokielisenä. Kun salasanaa tarkistetaan, md5 siis lasketaan tällöin md5(suola salasana). Tämä estää sanakirjahyökkäyksen (= joku on tehnyt yleisten salasanojen md5:stä valmiiksi listan). Vaikka joku saisi suolatun md5-salasanalistan haltuunsa, jokaisen suolatun md5:n kohdalla ei voi muuta kuin kokeilla md5(suola kaikki sanakirjan sanat). Tämä on tietysti hyökkääjälle hyvin hidasta. Toinen vaihtoehto on tietysti tehdä md5 sanakirja jonka koko on kaikki sanakirjan sanat * 2^(suolan bittejen määrä), mutta suolasta on helppoa tehdä vaikka 64 bittinen, estäen tämä hyökkäys.


      • Pakko käyttää ArrayListiä...

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }


      • ..........
        Pakko käyttää ArrayListiä... kirjoitti:

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }

        Tämä menee ainakin metsään.

        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)



        if (kayttaja.getTunnus().equals(tunnus))

        on lähempänä...


      • if-else
        Pakko käyttää ArrayListiä... kirjoitti:

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }

        Vaikea sanoa kun ei ole koko koodia tai voi kokeilla. Tuossa pätkässä kuitenkin aaltosulkeet näyttäisivät olevan jotenkin "sekaisin" ja rivejäkin näyttäisi puuttuvan. Alla versio josta korjattu aaltosuljevirheet ja arvailtu rivejä lisää, (en kuitenkaan tiedä onko sellainen mitä ajattelit).

        ----

        class AlsOk implements ActionListener {
           String tunnus, salasana;
           ArrayList userit = new ArrayList();

           public void actionPerformed(ActionEvent painike)
           {
              tunnus = tfTunnus.getText().trim();
              salasana = tfSalasana.getText().trim();
              
              etsiKayttaja(tunnus, salasana);
           }
           
           Kayttaja etsiKayttaja(String tunnus, String salasana)
           {
              Iterator it = userit.iterator();
              Kayttaja kayttaja = null;
              boolean loytyi = false;
              
              while (it.hasNext()) {
                 kayttaja = it.next();

                 if (
                    kayttaja.getTunnus().equals(tunnus) &&
                    kayttaja.getSalasana().equals(salasana)
                 ) {
                    loytyi = true;
                    break;
                 }
              }
                 
                 
              if (loytyi)    {
                 JOptionPane.showMessageDialog(
                       null, "Sisäänkirjautuminen ok", "Ilmoitus",
                       JOptionPane.INFORMATION_MESSAGE
                 );
              } else {
                 kayttaja = null;
                 
                 JOptionPane.showMessageDialog(
                       null, "Tietojasi ei löydy", "Huomaa",
                       JOptionPane.WARNING_MESSAGE
                 );
              }
              
              return kayttaja;
           }
        }


        ----


      • keksa
        if-else kirjoitti:

        Vaikea sanoa kun ei ole koko koodia tai voi kokeilla. Tuossa pätkässä kuitenkin aaltosulkeet näyttäisivät olevan jotenkin "sekaisin" ja rivejäkin näyttäisi puuttuvan. Alla versio josta korjattu aaltosuljevirheet ja arvailtu rivejä lisää, (en kuitenkaan tiedä onko sellainen mitä ajattelit).

        ----

        class AlsOk implements ActionListener {
           String tunnus, salasana;
           ArrayList userit = new ArrayList();

           public void actionPerformed(ActionEvent painike)
           {
              tunnus = tfTunnus.getText().trim();
              salasana = tfSalasana.getText().trim();
              
              etsiKayttaja(tunnus, salasana);
           }
           
           Kayttaja etsiKayttaja(String tunnus, String salasana)
           {
              Iterator it = userit.iterator();
              Kayttaja kayttaja = null;
              boolean loytyi = false;
              
              while (it.hasNext()) {
                 kayttaja = it.next();

                 if (
                    kayttaja.getTunnus().equals(tunnus) &&
                    kayttaja.getSalasana().equals(salasana)
                 ) {
                    loytyi = true;
                    break;
                 }
              }
                 
                 
              if (loytyi)    {
                 JOptionPane.showMessageDialog(
                       null, "Sisäänkirjautuminen ok", "Ilmoitus",
                       JOptionPane.INFORMATION_MESSAGE
                 );
              } else {
                 kayttaja = null;
                 
                 JOptionPane.showMessageDialog(
                       null, "Tietojasi ei löydy", "Huomaa",
                       JOptionPane.WARNING_MESSAGE
                 );
              }
              
              return kayttaja;
           }
        }


        ----

        missään ei määritellä noita tekstikenttiä tai että mistä ne haetaan.

        tfTunnus ja tfSalasana pitäis varmaan kaivaa jotenkin sieltä graafisesta elementistä?


      • if-else
        keksa kirjoitti:

        missään ei määritellä noita tekstikenttiä tai että mistä ne haetaan.

        tfTunnus ja tfSalasana pitäis varmaan kaivaa jotenkin sieltä graafisesta elementistä?

        Tosin ajattelin importtien puuttumisen ja userit:n tyhjyyden takia luokan olevan määritelty sellaisen luokan sisällä josta nuo asiat löytyvät.


      • BobHund
        Pakko käyttää ArrayListiä... kirjoitti:

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }

        Tässä pitää näköjään vielä tarkastaa tunnuksen ja salasanan pituus (eri pituudet). Onko ideoita miten? Yritin testata käyttämällä lenghtiä, mutta joku siinä meni pieleen... Olen muuttanut käyttäjien syöttämät tunnarit ja salasanat String-muotoon, eli ihan perus stringien käsittelymetodeilla pitäis pärjätä...


    • arraylistiin

      vaan käytä avain-arvopareja (map-rajapintaa), tallennat siis pareja tunnus-salasana, jolloin voit käyttäjätunnuksella hakea sitä vastaavan salasanan ja tarkistaa onko annettu salasana oikein. Mikäli koko tunnusta ei löydy, heität virheen tunnuksesta.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Pyhäjärvi syvällä kusessa

      Pyhäjärvi ei tule selviämään millään tästä alhosta. Ollaan aivan liian syvällä. https://www.mtvuutiset.fi/artikkeli/pyha
      Pyhäjärvi
      141
      1583
    2. Oivallus

      Mitä olet oivaltanut viimeksi?
      Ikävä
      148
      1081
    3. Miten voi sinun

      tunteet yhtäkkiä kuolla kuin napista painamalla? Et enää vilkaisekaan minuun päin vaan jos vahingossa näet minut käännät
      Ikävä
      69
      956
    4. Miksi naiset haluavat itseään vanhemman kumppanin? Vai haluavatko?

      Tuolla toisessa ketjussa tuli esille tämä kysymys ja se on mielestäni hyvä kysymys. Kiitos scrg:lle tämän kysymyksen esi
      Sinkut
      303
      841
    5. 68
      743
    6. PYHÄJÄRVEN KAUPUNKI VALTIOVARAINMINESTERIÖN ARVIOINTIMENETTELYYN..TE

      ...siinä se nyt on, mitä tässä enää vikistään. Uutiset Yle, 14.8. Klo 20.30, ei tunnu mukavalta.
      Pyhäjärvi
      56
      723
    7. Rakastan sinua mies

      Siksi haluankin vain sinun kanssa sitä.
      Ikävä
      37
      629
    8. Väleistä

      Minkälaiset välit sinulla on kaivattusi kanssa?
      Ikävä
      62
      602
    9. Ernest Lawson rehellisenä vaikeasta TTK-tilanteesta: "Vain harvan ja valitun henkilön tiedossa"

      Tanssii Tähtien Kanssa tulee syksyn iloksi ja tiedossa on suosikkisarjan 19. kausi. Tulevalla kaudella nähdään iso uudi
      Tanssii tähtien kanssa
      7
      601
    10. Missä vaiheessa

      Unohdit minut? Onko sinulla oikeasti mies jota rakastat? Tiedän että möhlin ja odotin liikaa. Ei tarvitse vastata jos et
      Ikävä
      33
      571
    Aihe