Beveilgen websites dmv vraag/antwoord

[d3sign.nl]

Wie kan ons helpen met het volgende probleem:

Onze klanten nemen bij ons een domein en website af. Het betreft overigens de website www.jouwbabywebsite.nl. Elke website heeft een klein stukje code lokaal staan maar de gegevens van de websites (inhoud gastenboek, teksten, etc.) worden centraal in een jouwbabywebsite db opgeslagen.

Nu hebben de klanten echter de wens om een website te kunnen afschermen door middel van een vraag/antwoord constructie. Dit lukt ons echter niet omdat de gegevens van de klant/website centraal worden opgeslagen.

Het wel of niet aanzetten van deze beveiliging moet mogelijk zijn in het CMS van de klant.

Heeft iemand een idee hoe we dit zouden kunnen oplossen? Uiteraard zal er voor een goede oplossing betaald worden.

Alvast bedankt voor jullie reacties.

[NielsV]

bedoel je met een vraag/antwoord constructie iets inde trant van:
Wat is je naam?

Antwoord: Niels

Resultaat: goed

Of :
Om verder te kunnen gaan dient u in te loggen, geef uw gebruikersnaam... (wachtwoord...)


Oftewel naar mijn idee iets concreter:
1. Wat bedoel je met vraag/antwoord?
2. Wat is het probleem verder?
Als de gegevens centraal staan, dan zorg je ervoor dat deze gegevens niet opgeroepen mogen worden alvorens je je hebt aangemeld.
Per pagina in de DB aangegeven of je geautoriseerd moet zijn of niet. Eventueel kun je zelfs meerdere autorisaties toevoegen a.d.v. een authorisatieID of iets.


Gr. Niels

[SF-Jeroen]

Je kan toch gewoon "if($klantid==000){ include 'loginpage.php'; }" doen?

of als je meteen wil zorgen dat het voor meerdere klanten kan, zou ik gewoon een extra rij aanmaken in de database genoemd "secured" of iets dergelijks, en dan gewoon "if($query['secured']=='yes'){ include 'loginpage.php'; }"

[crazycoder]

Onze klanten nemen bij ons een domein en website af. Het betreft overigens de website www.jouwbabywebsite.nl. Elke website heeft een klein stukje code lokaal staan maar de gegevens van de websites (inhoud gastenboek, teksten, etc.) worden centraal in een jouwbabywebsite db opgeslagen.

Nu hebben de klanten echter de wens om een website te kunnen afschermen door middel van een vraag/antwoord constructie. Dit lukt ons echter niet omdat de gegevens van de klant/website centraal worden opgeslagen.

Het wel of niet aanzetten van deze beveiliging moet mogelijk zijn in het CMS van de klant.

Heeft iemand een idee hoe we dit zouden kunnen oplossen? Uiteraard zal er voor een goede oplossing betaald worden.

Alvast bedankt voor jullie reacties.

Ja dat kan, ja daar heb ik ideeen over. Net zoals iedere ontwikkelaar dat zou moeten hebben..

Ik wil je aanraden om deze vraag bij de ontwikkelaar van je site neer te leggen. Die zou je zo verder moeten kunnen helpen.

[d3sign.nl]

Niels, ik zal het iets concreter proberen uit te leggen.

1. De vraag is een vraag waarop het antwoord bekend zou zijn bij de familie/vrienden en niet makkelijk te raden.

Bijvoorbeeld:

Hoe heet onze hond

Familie en vrienden weten dat het Beau is en vullen dat antwoord in om toegang tot een website te krijgen.

2. De gegevens staan idd centraal, echter niet van 1 website maar van een heleboel babywebsites en die gegevens staan dus in 1 db op de jbw server en er is niet bekend wie er wel of niet toegang moet krijgen (alleen de mensen die het antwoord weten op de vraag)

Mensen krijgen dus geen uid/ww tot hun beschikking maar hebben alleen het antwoord op de vraag.

[NielsV]

Oke.. dus per gebruiker (site) moet er een vraag ingesteld kunnen worden met een antwoord wat dient als toegang tot een besloten gedeelte..


Is eenvoudig te maken;
Je weet welke content er getoond wordt op een site, dus je hebt b.v. een UserID.
Dit UserID koppel je aan een tabel met "secret questions"... is het goed? Dan heb je toegang tot de pagina's die de indicatie "authentication required" hebben meegekregen in de database..

[edit]
tblUsers
UserID 1
NaamSite testSite
....
....
....


tblContent
UserID 1
VolgNr 1
PaginaTitel Besloten testpagina
.......
.......
Authentication? TRUE




je pagina die de content toont bevat een stukje code zoals aangegeven door Gualcherius...