Identification des utilisateurs dans MySQL

Salut,
Dans le cadre de mon stage de PFE, je voudrai implémenter un module d’identification et gestion de rôles des utilisateurs pour une application web 3-tiers :
- Navigateur client+ajax (dojo-1.0)
- Conteneur web Tomcat 6.0 (JSF)
- Les utilisateurs sont stockés dans une base de données MySQL
Mon travail consiste a proposé et implémenter un mode d’identification permettant à des utilisateurs de se loger dans l’application.
Merci de me guider un peu car je ne connais rien de ce domaine et je suis débutant en MySQL.
Merci d’avance.

Bonjour,

Il y a des informations utiles dans la FAQ

Bonne chance ;)

Bonjour

Désolé de squatter mais ma question est très en rapport avec le sujet.

J'ai bien lu la FAQ dont le lien est donné et je vois bien les liens entre ordres grant et tables user et db. Mais y a-t-il des commandes qui permettent de connaitre ses propres droits (savoir si on peut faire de l'insert, update ,etc) ou alors on est obligé de faire de la requête sur les tables systèmes ???

Citation:

---

Envoyé par Sve@r

Bonjour

Désolé de squatter mais ma question est très en rapport avec le sujet.

J'ai bien lu la FAQ dont le lien est donné et je vois bien les liens entre ordres grant et tables user et db. Mais y a-t-il des commandes qui permettent de connaitre ses propres droits (savoir si on peut faire de l'insert, update ,etc) ou alors on est obligé de faire de la requête sur les tables systèmes ???

---

Il existe un cours sur le catalogue MySQL, une partie est dédié aux droits, je pense que cela apportera une solution :)

Citation:

---

Envoyé par kazou

Il existe un cours sur le catalogue MySQL, une partie est dédié aux droits, je pense que cela apportera une solution :)

---

SUPERBE !!!

Code:

---

1 2	use information_schema; # Et en plus je m'étais toujours demandé à quoi servait cette bdd select * from USER_PRIVILEGES;

---

:king:

Salut,
Merci pour vos réponse, néanmoins ce j’ai voulu faire c’est de permettre à des utilisateurs distant de se connecter ou de s’enregistrer à une application web, donc je ne sais pas exactement est ce que je devrai crée une nouvelle table « user » dans ma propre base de données ou je devrai utiliser la table « user » déjà définie dans la base MySQL ?
Et dans le cas ou je devrai crée une nouvelle table existe-t-il des méthodes qui me permettra le mieux de sécurisé les données des utilisateurs ?
Merci d’avance.

Bonjour,

tu peut très bien réutiliser la table système MySQL pour récupérer ses utilisateurs mais il faudra alors faire attention aux droits que tu attribueras a ces utilisateurs.
Tu peut aussi gérer tes propres données utilisateurs avec un table dédié a cela. Dans ce cas la première chose serait de crypter les données (ou de les hasher).

Citation:

---

Envoyé par kazou

Bonjour,

tu peut très bien réutiliser la table système MySQL pour récupérer ses utilisateurs mais il faudra alors faire attention aux droits que tu attribueras a ces utilisateurs.
Tu peut aussi gérer tes propres données utilisateurs avec un table dédié a cela. Dans ce cas la première chose serait de crypter les données (ou de les hasher).

---

Merci Kazou pour ta réponse et veuliiez s'il te plait me précisé un peu comment crypter ou hasher les données.
Merci d'avance

Citation:

---

Envoyé par Ganymede

Merci Kazou pour ta réponse et veuliiez s'il te plait me précisé un peu comment crypter ou hasher les données.
Merci d'avance

---

Une pratique courante est de hasher les mots de passes en MD5 (fonction MD5 de MySQL).