Discussion :

[eric8787]

Bonjour,

Me revoilà pour une autre question.

Lors de la premiere utilisation de mon application, l'utilisateur est invité à renseigner un mot de passe. Ce mot de passe servira par la suite à restreindre l'accés à un formulaire.
Mon problème est où stocker ce mot de passe ? dans une table , dans un fichier texte ? dans une variable ?
Sachant que mon appli est en vb.net + sql server, quelle est d'après vous la meilleure solution.
Une sécurité mini est requise, sachant que l'appli tournera en privé. Disons qu'un simple fichier texte, visible à tous me parait un peu léger ..

merci de votre aide

eric

J'apprends, j'apprends ..

[Invité]

Hello Eric,

Moi j'essaierai de stocker ça dans une table, mais encore faut-il qu'on arrive à effectuer une insertion (dans tes autres messages, j'ai cru comprendre que tu avais le même problème que moi).

Harry Potter

[nico_pouchet]

Le plus simple est de stocker ton couple login / mot de passe dans une base sql...

[eric8787]

Bon OK, merci Harry, nico_pouchet

Je vais stocker dans une table de ma base.

En fait Harry, pour l'insertion de données c'est OK pour moi, mais je passe par un dataset + datatables. Comme j'ai besoin de datagridviews, c'est approprié.
voir : http://www.developpez.net/forums/sho...05#post2772305 et l'histoire des "whith"

eric

[Invité]

En fait, je suis un peu pommé là...

Pour que ce soit plus clair, tu pourrais me faire un ptit topo tout simple en expliquant chaque étape pour par exemple insérer les valeurs 1 et 'test' dans la table PERSONNE(Num, Nom) d'une base de données à créer au préalable.

En partant d'un projet totalement vierge.

Si tu as réussi et que tu veuilles bien m'aider comme ça, je pense que ça va bien m'aider là.

Harry Potter

[Bluedeep]

Le plus simple est de stocker ton couple login / mot de passe dans une base sql...

Enfin, plutôt le couple login/hash du mot de passe, sinon c'est un peu portnawak.

[eric8787]

heu c'est quoi hash du mot de passe ? ça marche comment ?

merci eric

[eric8787]

heu pour Harry ,

en fait j'ai fait exactement ce qui se trouve là :
http://plasserre.developpez.com/v6-5.htm

J'ai ensuite adapté pour gerer plusieurs tables ...

Cela permet d'ajouter des données directement dans le datagridview puis de faire la mise à jour dans la bdd.

eric

[nico_pouchet]

heu c'est quoi hash du mot de passe ? ça marche comment ?

merci eric

un lien qui explique a quoi ca sert
http://fr.wikipedia.org/wiki/Fonction_de_hachage

[19cmos83]

heu c'est quoi hash du mot de passe ? ça marche comment ?

merci eric

Coté serveur, il utilise les valeurs hashées durant la phase d'identification, lorsque le client tente de se connecter. Le serveur génère des valeurs hash.

Le stockage de mots de passe se fait dans deux formats, ancien et nouveau. Le format d'un hash de mot de passe peut être déterminer de deux manières :

* Différence principale et évidente est la taille : 16 octets et 41 octets.
* La seconde différence est que les hashs au nouveau format commencent par le caractère ‘*’, alors que l'ancien format ne le fait pas.

Plus le hash du mot de passe est long, meilleure sont ses caractéristiques de chiffrement ...