Benutzerregistrierung & Verwaltung

[mjustin]

Zitat von Luki206:

Ich habe das so gemeint das ich erst gar nicht weiß wie ich das mit dem Server machen kann. Bisher habe ich mir nur Lokal und nur mit einer Anwendung ein ClientDataSet auf's Formular gezogen und dann eine XML-Tabelle erstellt und ab jetzt hängt es da ich ja nicht die List jeglicher Benutzer inklusive deren Passwörter auf den betroffenen Rechner laden kann. Hochladen ginge auch nicht da ich meine, im Moment hätte ich das über meinen FTP-Server gemacht, Zugangsdaten zu meinem FTP-Server mitgeben müsste.

Passwörter auf dem Server speichern? Gute Idee
Stand der Technik ist es natürlich, ein Hash-Verfahren wie bcrypt zu verwenden.
(Siehe auch http://www.delphipraxis.net/176994-s...speichern.html)

[Namenloser]

Ich glaub ich war auch mal ungefähr da wo du bist.

Also zunächst: Vergiss FTP. Wahrscheinlich bist du bei einem Freehoster und FTP ist noch der direkteste Zugang den du kriegst, aber FTP ist für sowas gänzlich ungeeignet.

Mal ein bisschen allgemeines, auf die Gefahr hin, dir altbekannte Dinge zu erzählen: Im Grunde ist ein „Server“ auch nichts anderes als ein ganz normaler Computer, der an ein Netzwerk angeschlossen ist. Auf dem Server laufen Programme, die darauf warten, dass Nachrichten über das Netzwerk kommen und dann darauf antworten. Diese Programme nennt man auch Server. Wenn du irgendwo ein Webhosting-Angebot in Anspruch nimmst, dann siehst du von dem ganzen Kram im Hintergrund nichts. Was du siehst, ist nur dein FTP-Zugang und dein HTTP-Zugang. Dahinter steht aber ein großer Computer beim Hoster, auf dem unter anderem ein FTP- und ein HTTP-Server (Programme) laufen. Und auf diesem Computer liegen die Webspaces von ganz vielen anderen Usern auch noch, davon siehst du aber nichts, weil der FTP- und der HTTP-Server dir nur Zugriff auf deine eigenen Dateien gewähren. Folglich ist das, worauf du zugreifst nur eine Repräsentation – ein indirekter Schreib- und Lesezugriff. Du hast aber keinen direkten Zugriff auf das Dateisystem und du kannst z.B. auch keine Programme ausführen.

Allerdings können viele HTTP-Server nicht bloß stumpf Dateien auslesen, sondern auch Skripte ausführen, die z.B. in PHP oder Python geschrieben sind. Damit ist es in stark eingeschränktem Umfang möglich, auch ohne direkten Zugriff auf dem Server Programme laufen zu lassen. Allerdings werden diese Skripte immer nur dann ausgeführt, wenn jemand gerade eine Seite aufruft. Die Laufzeit ist außerdem meist auf 30 oder 10 Sekunden beschränkt, je nach Hoster. Das heißt, man kann damit gut datenbankbasierte Software wie Blogs oder Foren umsetzen, aber es ist nicht möglich, ein Skript etwa dauerhaft im Hintergrund laufen zu lassen, wie man es zum Beispiel für einen Gameserver brauchen würde.

Falls dein Hoster dich PHP- oder Python-Skripte ausführen lässt und dir die Möglichkeiten reichen – sollten sie eigentlich für deine Zwecke –, dann könntest du eine dieser Sprachen lernen – dazu gibt es viele Tutorials. Wenn du zwischen den beiden die Wahl hast, würde ich dir aber ganz stark zu Python und nicht zu PHP raten, weil PHP eine schlecht konzipierte Sprache ist.

Falls du mehr Möglichkeiten brauchst, z.B. um ein Programm dauerhaft im Hintergrund laufen zu lassen, dann musst du deinen Server komplett selbstschreiben, etwa in Delphi mit TIdHTTPServer. Aber: Deine Programme kannst du bei Standard-Webhosting-Angeboten für 5€ im Monat nicht ausführen, und bei Freehostern schon gar nicht. Um eigene, kompilierte Programme auf einem Server auszuführen, brauchst du Root-Zugang, das heißt mindestens ein V-Server. Oder du begnügst dich vorerst damit, deinen Server im lokalen Netzwerk (LAN) zu testen, dann kannst du auch deinen eigenen Rechner als Server verwenden.

[Luki206]

Ok danke für eure Antworten. @mjust: Ich habe jetzt mal nach der MD5.pas gesucht habe aber nichts gefunden bzw. nur so eine dubiose Englische/Chinesische Seite wo an diese herunterladen kann und bevor ich mir einen Virus und oder oder co. herunterlade lass ich das mal lieber. Gäbe es auch noch eine andere Methode strings zu hashen?
@Namenloser: Ich hätte auch noch bei mir einen Physischen Server bei mir stehen. Könnte ich dann mit diesem arbeiten und das lernen einer neuen Programmiersprache auslassen? Weil ich meine ich könnte ja mit einer Datenbank arbeiten bzw. diese darauf laufen lassen?

[DeddyH]

Du kannst mal die MD5 im Anhang ausprobieren.

[Sir Rufo]

Nochmal, ein Server ist ein Gerät, was eine Funktionalität für andere zur Verfügung stellt.
Durch diese zur Verfügung-Stellung wird das Gerät zum Server der Funktionalität.

Wenn man von einem Server im Sinne von Rechner spricht, dann will man damit ausdrücken, dass dieser Rechner dafür vorgesehen ist Funktionalitäten zur Verfügung zu stellen.

Grundvoraussetzung der zur Verfügung Stellung ist somit natürlich auch die Erreichbarkeit.

Wie stellst du dir also vor, dass die Clients bzw. der Webdienst (ist übrigens im Bezug auf diese Funktionalität Client) diese Server-Funktionalität/en erreichen?

Eine Port-Freigabe am Router ist möglich, allerdings hängt dann auch alles von der Stabilität deiner Internet-Leitung ab.

Es ist ratsam die Clients nicht direkt mit der Datenbank sprechen zu lassen.

[-=ZGD=-]

Hallo.

Ich würde das Ganze mit PHP (serverseitig) realisieren und die Kommunikation zwischen Client und Server via JSON abhandeln.

So realisieren wir firmenintern viele Dinge, weil es ein schönes und einfaches Konzept ist.
Wir verschlüsseln unseren HTTP-Post, aber im ersten Schritt solltest du das vielleicht nicht tun.

[Luki206]

Ok danke für eure Antworten. @Sir Rufo: Wie schnell/stabil sollte dann eigentlich meine Internetverbindung sein? Weil ich lebe in einem Kuhkaff und wir haben gerade mal eine Download-Rate von ca. 250 kb/s von Upload will ich erst gar nicht anfangen.. (ca. 10 kb/s)

Ich habe jetzt auch ein wenig überlegt und dachte mir: 'Apps wie z.B. Candy Crush und co. laufen ja auch teilweise über Facebook. Wieso auch nicht so?' Also, kann ich das dann so machen das Facebook mir die Arbeit abnimmt und ich dass dann nur noch einbinden muss? Ich habe auch eben ein wenig Gegoogled nur kam ich auf die FB-Seiten von griechischen Restaurants namens 'Delphi'

[Sir Rufo]

Zitat von Luki206:

Ok danke für eure Antworten. @Sir Rufo: Wie schnell/stabil sollte dann eigentlich meine Internetverbindung sein? Weil ich lebe in einem Kuhkaff und wir haben gerade mal eine Download-Rate von ca. 250 kb/s von Upload will ich erst gar nicht anfangen.. (ca. 10 kb/s)

Ich habe jetzt auch ein wenig überlegt und dachte mir: 'Apps wie z.B. Candy Crush und co. laufen ja auch teilweise über Facebook. Wieso auch nicht so?' Also, kann ich das dann so machen das Facebook mir die Arbeit abnimmt und ich dass dann nur noch einbinden muss? Ich habe auch eben ein wenig Gegoogled nur kam ich auf die FB-Seiten von griechischen Restaurants namens 'Delphi'

Meine persönliche Meinung:

Das übersteigt deinen derzeitigen Horizont und lässt sich kurzfristig auch nicht so erweitern, dass es dafür ausreicht.
Setze dich mit den angesprochenen Techniken erst einmal grundlegend auseinander und mache dich auch damit vertraut.

Wenn du das verstanden hast, dann wirst du dir alle Fragen selber beantworten können, weil dir das Wissen darum diese Antworten ins Gesicht schreit. Aktuell wirft hier jede Antwort neue Fragen/Gedankengänge bei dir auf, was allerdings zu keinem produktiven Ergebnis führt.

Ich vergleiche es mal damit:

Du hast dir noch niemals ein Auto, geschweige denn einen Motor genau angeschaut, möchtest aber einen wettbewerbsfähigen Formel-1 Rennwagen konstruieren, bauen und fahren. Es ist nicht unmöglich das zu tun, erfordert aber eine Menge Wissen, das weit, weit über rudimentäres Wissen wie Ölstand kontrollieren hinausgeht.

Achtung! Bevor das hier irgendwer in den falschen Hals bekommt:

Ich sage damit nicht "Lass es sein!" ... sondern

Befasse dich ausführlich mit den Grundlagen. Dieses wird eine geraume Zeit in Anspruch nehmen und ist nicht in einem Tag (denke da eher in Monaten) erledigt. Dann bist du an einem Punkt, wo du anfangen kannst an so eine Umsetzung zu denken.

[mjustin]

Zitat von Luki206:

Ok danke für eure Antworten. @mjust: Ich habe jetzt mal nach der MD5.pas gesucht habe aber nichts gefunden bzw. nur so eine dubiose Englische/Chinesische Seite wo an diese herunterladen kann und bevor ich mir einen Virus und oder oder co. herunterlade lass ich das mal lieber.

Auf der angegebenen Seite stand auch etwas zu bcrypt, eine kryptologische Hashfunktion, "alles" (Hash, Salt, mehrere Iterationen) kombiniert und auch für Delphi verfügbar ist:

http://stackoverflow.com/questions/9...ble-for-delphi

Zitat:

Schlüsselableitungsfunktionen wie PBKDF2, scrypt und auch bcrypt wurden dagegen mit dem Ziel entwickelt, das Hashing möglichst aufwändig zu gestalten. Für normale Anwendungszwecke fällt dieser Aufwand gegenüber anderen Faktoren nicht ins Gewicht, erst wenn die Berechnung häufig hintereinander durchgeführt werden soll (wie z. B. bei einem Brute-Force-Angriff), tritt eine erhebliche Verlangsamung ein.

Ich hoffe, dass der im Stackoverflow verlinkte Code kompilierbar ist

[Luki206]

Sorry das ich mich erst jetzt melde nur hatten wir in der letzten Zeit große Probleme mit dem Internet.... Ok danke, nur habe ich selbst nicht nach dem Code von Stackflow gesehen.. Nur habe ich jetzt einen Versuch gestartet mit einer eigenen Verschlüsselung die ich auch entschlüsseln kann nur bekomme ich eine Fehlermeldung mit Zugriffs Verletzung.
Ich hänge mal das Projekt als *.zip an