tunnus ja salasana: tarkistus

BobHund

Kuka osaa vinkata miten saa testattua, onko käyttäjän syöttämät tunnarit oikein?

"Oikeat" tunnarit on listattuna omaan luokkaansa ArrayListiin (tunnus ja salasana), mutta pitäisi saada tsekattua löytyykö käyttäjän tunnus salasana sieltä listasta..

Kyseinen ArrayList varmaan napataan sieltä toisesta luokasta ajoluokkaan ja sitten...?

10

1340

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • if-else

      Pitäisi ensin tietää missä indeksissä on minkäkin käyttäjän tunnus, jne.. ArrayList ei kuitenkaan kuulosta kovin hyvältä ratkaisulta tuon tyyppisen tiedon (tunnus - salasana pari) tallentamiseen ja käsittelemiseen. Olisiko alla olevasta esimerkistä apua.

      --- ESIMERKKI ALKAA ---

      import java.util.HashMap;

      public class Esimerkki {

         public static boolean testaaSalasana(
               HashMap salasanat, String tunnus, String salasana)
         {
            return salasana.equals(salasanat.get(tunnus));
         }
         
         public static void main(String[] args) {
            HashMap salasanat = new HashMap();
            
            salasanat.put("matti", "ma3rd");
            salasanat.put("maija", "maija!");
            
            System.out.println(testaaSalasana(salasanat, "matti", "masa"));
            System.out.println(testaaSalasana(salasanat, "matti", "ma3rd"));
         }
      }

      --- ESIMERKKI LOPPUU ---

      Tuo esimerkki on tosin siinä mielessä huono, että salasanaa ei kannata koskaan tallentaa suoraan mihinkään pysyvään tiedostoon (koodiin tai salasanatiedostoon), vaan pelkästään tiivistetyssä/hajoitetussa muodossa (esim. MD5, tms.), (tällöin selkokieliset salasanat eivät selviä ulkopuoliselle vaikka salasanatiedoston saisikin haltuunsa).

      • md5 salasanojen tietoturva

        Ja vaikka md5:nä tallentaakin, pitäisi jokaista salasanaa kohti arpoa satunnaisluku "suola", joka talletetaan selkokielisenä. Kun salasanaa tarkistetaan, md5 siis lasketaan tällöin md5(suola salasana). Tämä estää sanakirjahyökkäyksen (= joku on tehnyt yleisten salasanojen md5:stä valmiiksi listan). Vaikka joku saisi suolatun md5-salasanalistan haltuunsa, jokaisen suolatun md5:n kohdalla ei voi muuta kuin kokeilla md5(suola kaikki sanakirjan sanat). Tämä on tietysti hyökkääjälle hyvin hidasta. Toinen vaihtoehto on tietysti tehdä md5 sanakirja jonka koko on kaikki sanakirjan sanat * 2^(suolan bittejen määrä), mutta suolasta on helppoa tehdä vaikka 64 bittinen, estäen tämä hyökkäys.


      • Pakko käyttää ArrayListiä...

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }


      • ..........
        Pakko käyttää ArrayListiä... kirjoitti:

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }

        Tämä menee ainakin metsään.

        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)



        if (kayttaja.getTunnus().equals(tunnus))

        on lähempänä...


      • if-else
        Pakko käyttää ArrayListiä... kirjoitti:

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }

        Vaikea sanoa kun ei ole koko koodia tai voi kokeilla. Tuossa pätkässä kuitenkin aaltosulkeet näyttäisivät olevan jotenkin "sekaisin" ja rivejäkin näyttäisi puuttuvan. Alla versio josta korjattu aaltosuljevirheet ja arvailtu rivejä lisää, (en kuitenkaan tiedä onko sellainen mitä ajattelit).

        ----

        class AlsOk implements ActionListener {
           String tunnus, salasana;
           ArrayList userit = new ArrayList();

           public void actionPerformed(ActionEvent painike)
           {
              tunnus = tfTunnus.getText().trim();
              salasana = tfSalasana.getText().trim();
              
              etsiKayttaja(tunnus, salasana);
           }
           
           Kayttaja etsiKayttaja(String tunnus, String salasana)
           {
              Iterator it = userit.iterator();
              Kayttaja kayttaja = null;
              boolean loytyi = false;
              
              while (it.hasNext()) {
                 kayttaja = it.next();

                 if (
                    kayttaja.getTunnus().equals(tunnus) &&
                    kayttaja.getSalasana().equals(salasana)
                 ) {
                    loytyi = true;
                    break;
                 }
              }
                 
                 
              if (loytyi)    {
                 JOptionPane.showMessageDialog(
                       null, "Sisäänkirjautuminen ok", "Ilmoitus",
                       JOptionPane.INFORMATION_MESSAGE
                 );
              } else {
                 kayttaja = null;
                 
                 JOptionPane.showMessageDialog(
                       null, "Tietojasi ei löydy", "Huomaa",
                       JOptionPane.WARNING_MESSAGE
                 );
              }
              
              return kayttaja;
           }
        }


        ----


      • keksa
        if-else kirjoitti:

        Vaikea sanoa kun ei ole koko koodia tai voi kokeilla. Tuossa pätkässä kuitenkin aaltosulkeet näyttäisivät olevan jotenkin "sekaisin" ja rivejäkin näyttäisi puuttuvan. Alla versio josta korjattu aaltosuljevirheet ja arvailtu rivejä lisää, (en kuitenkaan tiedä onko sellainen mitä ajattelit).

        ----

        class AlsOk implements ActionListener {
           String tunnus, salasana;
           ArrayList userit = new ArrayList();

           public void actionPerformed(ActionEvent painike)
           {
              tunnus = tfTunnus.getText().trim();
              salasana = tfSalasana.getText().trim();
              
              etsiKayttaja(tunnus, salasana);
           }
           
           Kayttaja etsiKayttaja(String tunnus, String salasana)
           {
              Iterator it = userit.iterator();
              Kayttaja kayttaja = null;
              boolean loytyi = false;
              
              while (it.hasNext()) {
                 kayttaja = it.next();

                 if (
                    kayttaja.getTunnus().equals(tunnus) &&
                    kayttaja.getSalasana().equals(salasana)
                 ) {
                    loytyi = true;
                    break;
                 }
              }
                 
                 
              if (loytyi)    {
                 JOptionPane.showMessageDialog(
                       null, "Sisäänkirjautuminen ok", "Ilmoitus",
                       JOptionPane.INFORMATION_MESSAGE
                 );
              } else {
                 kayttaja = null;
                 
                 JOptionPane.showMessageDialog(
                       null, "Tietojasi ei löydy", "Huomaa",
                       JOptionPane.WARNING_MESSAGE
                 );
              }
              
              return kayttaja;
           }
        }


        ----

        missään ei määritellä noita tekstikenttiä tai että mistä ne haetaan.

        tfTunnus ja tfSalasana pitäis varmaan kaivaa jotenkin sieltä graafisesta elementistä?


      • if-else
        keksa kirjoitti:

        missään ei määritellä noita tekstikenttiä tai että mistä ne haetaan.

        tfTunnus ja tfSalasana pitäis varmaan kaivaa jotenkin sieltä graafisesta elementistä?

        Tosin ajattelin importtien puuttumisen ja userit:n tyhjyyden takia luokan olevan määritelty sellaisen luokan sisällä josta nuo asiat löytyvät.


      • BobHund
        Pakko käyttää ArrayListiä... kirjoitti:

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }

        Tässä pitää näköjään vielä tarkastaa tunnuksen ja salasanan pituus (eri pituudet). Onko ideoita miten? Yritin testata käyttämällä lenghtiä, mutta joku siinä meni pieleen... Olen muuttanut käyttäjien syöttämät tunnarit ja salasanat String-muotoon, eli ihan perus stringien käsittelymetodeilla pitäis pärjätä...


    • arraylistiin

      vaan käytä avain-arvopareja (map-rajapintaa), tallennat siis pareja tunnus-salasana, jolloin voit käyttäjätunnuksella hakea sitä vastaavan salasanan ja tarkistaa onko annettu salasana oikein. Mikäli koko tunnusta ei löydy, heität virheen tunnuksesta.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Vain vasemmistolaiset rakennemuutokset pelastavat Suomen

      Kansaa on ankeutettu viimeiset 30+ vuotta porvarillisella minäminä-talouspolitiikalla, jossa tavalliselta kansalta on ot
      Maailman menoa
      39
      3447
    2. Persut huutaa taas: "kato! muslimi!"

      Persut on lyhyessä ajassa ajaneet läpi kaksi työntekijöiden oikeuksien heikennystä, joita se on aiemmin vastustanut. Pe
      Maailman menoa
      13
      2838
    3. Menen nyt koisimaan

      Ja en ehkä palaa tänne. Asia on nyt loppuunkäsitelty ja totuus tuli ilmi
      Ikävä
      28
      2514
    4. Olisiko sinulla

      Jonossa vaihtoehtoja, ehkä
      Ikävä
      42
      1957
    5. Pieni galluppi

      Mitäs lahjaa odotat joulupukilta.
      Ikävä
      53
      1799
    6. Haluaisin rakastaa sinua

      Ja olla sinulle se oikea... Rakastan sinua 💗💗💗
      Ikävä
      15
      1793
    7. onko kaivattusi

      vaarallinen? :D
      Ikävä
      46
      1674
    8. KL: Mari Hynynen avoimena - Jouni-rakkaan ja Joel-pojan välit ovat nämä!

      Mari Hynynen (ent. Perankoski) on naimisissa Jouni Hynysen kanssa. Marilla on edellisestä liitosta yksi lapsi, Joel Vola
      Suomalaiset julkkikset
      10
      1478
    9. Oletko uhriutuja?

      vaikka itse olet rääkännyt toista ja aiheuttanut ties mitä toiselle.
      Tunteet
      55
      1463
    10. Missikohu edustaa nykyajan monimuotoisuutta

      Puolesta vai vastaan, saako esittää pilkkaavasti jonkun toisen ihmisen syntyperäisiä ominaisuuksia? Kadulla vastaan tule
      Sinkut
      264
      1164
    Aihe