tunnus ja salasana: tarkistus

BobHund

Kuka osaa vinkata miten saa testattua, onko käyttäjän syöttämät tunnarit oikein?

"Oikeat" tunnarit on listattuna omaan luokkaansa ArrayListiin (tunnus ja salasana), mutta pitäisi saada tsekattua löytyykö käyttäjän tunnus salasana sieltä listasta..

Kyseinen ArrayList varmaan napataan sieltä toisesta luokasta ajoluokkaan ja sitten...?

10

1307

    Vastaukset

    Anonyymi (Kirjaudu / Rekisteröidy)
    5000
    • if-else

      Pitäisi ensin tietää missä indeksissä on minkäkin käyttäjän tunnus, jne.. ArrayList ei kuitenkaan kuulosta kovin hyvältä ratkaisulta tuon tyyppisen tiedon (tunnus - salasana pari) tallentamiseen ja käsittelemiseen. Olisiko alla olevasta esimerkistä apua.

      --- ESIMERKKI ALKAA ---

      import java.util.HashMap;

      public class Esimerkki {

         public static boolean testaaSalasana(
               HashMap salasanat, String tunnus, String salasana)
         {
            return salasana.equals(salasanat.get(tunnus));
         }
         
         public static void main(String[] args) {
            HashMap salasanat = new HashMap();
            
            salasanat.put("matti", "ma3rd");
            salasanat.put("maija", "maija!");
            
            System.out.println(testaaSalasana(salasanat, "matti", "masa"));
            System.out.println(testaaSalasana(salasanat, "matti", "ma3rd"));
         }
      }

      --- ESIMERKKI LOPPUU ---

      Tuo esimerkki on tosin siinä mielessä huono, että salasanaa ei kannata koskaan tallentaa suoraan mihinkään pysyvään tiedostoon (koodiin tai salasanatiedostoon), vaan pelkästään tiivistetyssä/hajoitetussa muodossa (esim. MD5, tms.), (tällöin selkokieliset salasanat eivät selviä ulkopuoliselle vaikka salasanatiedoston saisikin haltuunsa).

      • md5 salasanojen tietoturva

        Ja vaikka md5:nä tallentaakin, pitäisi jokaista salasanaa kohti arpoa satunnaisluku "suola", joka talletetaan selkokielisenä. Kun salasanaa tarkistetaan, md5 siis lasketaan tällöin md5(suola salasana). Tämä estää sanakirjahyökkäyksen (= joku on tehnyt yleisten salasanojen md5:stä valmiiksi listan). Vaikka joku saisi suolatun md5-salasanalistan haltuunsa, jokaisen suolatun md5:n kohdalla ei voi muuta kuin kokeilla md5(suola kaikki sanakirjan sanat). Tämä on tietysti hyökkääjälle hyvin hidasta. Toinen vaihtoehto on tietysti tehdä md5 sanakirja jonka koko on kaikki sanakirjan sanat * 2^(suolan bittejen määrä), mutta suolasta on helppoa tehdä vaikka 64 bittinen, estäen tämä hyökkäys.


      • Pakko käyttää ArrayListiä...

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }


      • ..........
        Pakko käyttää ArrayListiä... kirjoitti:

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }

        Tämä menee ainakin metsään.

        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)



        if (kayttaja.getTunnus().equals(tunnus))

        on lähempänä...


      • if-else
        Pakko käyttää ArrayListiä... kirjoitti:

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }

        Vaikea sanoa kun ei ole koko koodia tai voi kokeilla. Tuossa pätkässä kuitenkin aaltosulkeet näyttäisivät olevan jotenkin "sekaisin" ja rivejäkin näyttäisi puuttuvan. Alla versio josta korjattu aaltosuljevirheet ja arvailtu rivejä lisää, (en kuitenkaan tiedä onko sellainen mitä ajattelit).

        ----

        class AlsOk implements ActionListener {
           String tunnus, salasana;
           ArrayList userit = new ArrayList();

           public void actionPerformed(ActionEvent painike)
           {
              tunnus = tfTunnus.getText().trim();
              salasana = tfSalasana.getText().trim();
              
              etsiKayttaja(tunnus, salasana);
           }
           
           Kayttaja etsiKayttaja(String tunnus, String salasana)
           {
              Iterator it = userit.iterator();
              Kayttaja kayttaja = null;
              boolean loytyi = false;
              
              while (it.hasNext()) {
                 kayttaja = it.next();

                 if (
                    kayttaja.getTunnus().equals(tunnus) &&
                    kayttaja.getSalasana().equals(salasana)
                 ) {
                    loytyi = true;
                    break;
                 }
              }
                 
                 
              if (loytyi)    {
                 JOptionPane.showMessageDialog(
                       null, "Sisäänkirjautuminen ok", "Ilmoitus",
                       JOptionPane.INFORMATION_MESSAGE
                 );
              } else {
                 kayttaja = null;
                 
                 JOptionPane.showMessageDialog(
                       null, "Tietojasi ei löydy", "Huomaa",
                       JOptionPane.WARNING_MESSAGE
                 );
              }
              
              return kayttaja;
           }
        }


        ----


      • keksa
        if-else kirjoitti:

        Vaikea sanoa kun ei ole koko koodia tai voi kokeilla. Tuossa pätkässä kuitenkin aaltosulkeet näyttäisivät olevan jotenkin "sekaisin" ja rivejäkin näyttäisi puuttuvan. Alla versio josta korjattu aaltosuljevirheet ja arvailtu rivejä lisää, (en kuitenkaan tiedä onko sellainen mitä ajattelit).

        ----

        class AlsOk implements ActionListener {
           String tunnus, salasana;
           ArrayList userit = new ArrayList();

           public void actionPerformed(ActionEvent painike)
           {
              tunnus = tfTunnus.getText().trim();
              salasana = tfSalasana.getText().trim();
              
              etsiKayttaja(tunnus, salasana);
           }
           
           Kayttaja etsiKayttaja(String tunnus, String salasana)
           {
              Iterator it = userit.iterator();
              Kayttaja kayttaja = null;
              boolean loytyi = false;
              
              while (it.hasNext()) {
                 kayttaja = it.next();

                 if (
                    kayttaja.getTunnus().equals(tunnus) &&
                    kayttaja.getSalasana().equals(salasana)
                 ) {
                    loytyi = true;
                    break;
                 }
              }
                 
                 
              if (loytyi)    {
                 JOptionPane.showMessageDialog(
                       null, "Sisäänkirjautuminen ok", "Ilmoitus",
                       JOptionPane.INFORMATION_MESSAGE
                 );
              } else {
                 kayttaja = null;
                 
                 JOptionPane.showMessageDialog(
                       null, "Tietojasi ei löydy", "Huomaa",
                       JOptionPane.WARNING_MESSAGE
                 );
              }
              
              return kayttaja;
           }
        }


        ----

        missään ei määritellä noita tekstikenttiä tai että mistä ne haetaan.

        tfTunnus ja tfSalasana pitäis varmaan kaivaa jotenkin sieltä graafisesta elementistä?


      • if-else
        keksa kirjoitti:

        missään ei määritellä noita tekstikenttiä tai että mistä ne haetaan.

        tfTunnus ja tfSalasana pitäis varmaan kaivaa jotenkin sieltä graafisesta elementistä?

        Tosin ajattelin importtien puuttumisen ja userit:n tyhjyyden takia luokan olevan määritelty sellaisen luokan sisällä josta nuo asiat löytyvät.


      • BobHund
        Pakko käyttää ArrayListiä... kirjoitti:

        Mulla on nyt tällainen koodinpätkä, jossa Eclipse punoittaa eli virheitä löytyy... Osaako joku sanoa, meneekö ihan kokonaan metsään, vai saisko tästä jotain..? Asettelu tässä ihan pielessä, sori!

        class AlsOk implements ActionListener{
              
        String tunnus, salasana;
        ArrayList userit = new ArrayList();
              
        public void actionPerformed (ActionEvent painike)
        {
                 tunnus=tfTunnus.getText().trim();
        salasana=tfSalasana.getText().trim();
              
        Kayttaja etsiKayttaja(String tunnus, String salasana)
        {   
        Iterator it;
        Kayttaja kayttaja = null;
        boolean loytyi = false;
        it = userit.iterator();
        while (it.hasNext())
        {kayttaja = it.next();
        if (kayttaja.getTunnus()==tunnus && kayttaja.getSalasana()==salasana)
        {
        loytyi = true;
        break; }
        {
        JOptionPane.showMessageDialog(null,                  "Sisäänkirjautuminen ok", "Ilmoitus",       JOptionPane.INFORMATION_MESSAGE);
                  }
                          if
        (loytyi == false)
        kayttaja = null;            JOptionPane.showMessageDialog(null,
        "Tietojasi ei löydy", "Huomaa",       JOptionPane.WARNING_MESSAGE);               
              
        }   
        }
        }
        }

        Tässä pitää näköjään vielä tarkastaa tunnuksen ja salasanan pituus (eri pituudet). Onko ideoita miten? Yritin testata käyttämällä lenghtiä, mutta joku siinä meni pieleen... Olen muuttanut käyttäjien syöttämät tunnarit ja salasanat String-muotoon, eli ihan perus stringien käsittelymetodeilla pitäis pärjätä...


    • arraylistiin

      vaan käytä avain-arvopareja (map-rajapintaa), tallennat siis pareja tunnus-salasana, jolloin voit käyttäjätunnuksella hakea sitä vastaavan salasanan ja tarkistaa onko annettu salasana oikein. Mikäli koko tunnusta ei löydy, heität virheen tunnuksesta.

    Ketjusta on poistettu 0 sääntöjenvastaista viestiä.

    Luetuimmat keskustelut

    1. Tänään pyörit ajatuksissa enemmän, kun erehdyin lukemaan palstaa

      En saisi, silti toivon että sinä vielä palaat ja otetaan oikeasti selvää, hioituuko särmät ja sulaudummeko yhteen. Vuod
      Ikävä
      22
      5364
    2. Huomenta ihana

      Kauniskasvoinen ihanuus 😘 saan sut vielä
      Ikävä
      26
      4557
    3. Hei rakas...

      Miten on työpäivä sujunut? Rakastan sinua 💗
      Ikävä
      28
      2641
    4. Edelleen sitä on vaikea uskoa

      Että olisit oikeasti rakastunut muhun
      Ikävä
      34
      2304
    5. Toiveikas vai toivoton

      torstai? Ajatuksia?
      Ikävä
      37
      2058
    6. Vitsi mihin menit. Heti takasin.

      Mä näin sut tuu takasin! Oli kiire, niin en ehtiny sin perään!
      Ikävä
      15
      1988
    7. En ole koskaan kokenut

      Ennen mitään tällaista rakastumista. Tiedän että kaipaan sinua varmaan loppu elämän. Toivottavasti ei tarvitsisi vain ka
      Ikävä
      19
      1627
    8. Mukavaa päivää

      Mun rakkauden kohteelle ❤️ toivottavasti olet onnellinen
      Ikävä
      12
      1571
    9. Voi ei! Jari Sillanpää heitti keikan Helsingissä - Hämmästyttävä hetki lavalla...

      Ex-tangokuningas on parhaillaan konserttikiertueella. Hän esiintyi Savoy teatterissa äitienpäivänä. Sillanpää jakoi kons
      Suomalaiset julkkikset
      21
      1327
    10. Ei tämä etene ikinä

      Kun kumpikaan ei enää ota yhteyttä. Mä en ainakaan uskalla.
      Ikävä
      15
      1226
    Aihe