Newsgroup: it.lavoro.professioni.webmaster
Titolo: Come organizzereste una struttura ad accesso privato?

Dunque, sto lavorando al mio network con un criterio abbastanza
semplice: account di accesso, pagine protette, in previsione
link attivabili solo se vieni rilevato come utente registrato
e altre cosine normali.
Ciò a cui stavo pensando quest'oggi è vedere come qualcun'altro
pensa a questo network, o community se vi suona meglio (anche se
il concetto è diverso).
Sia a livello di organizzazione mentale, strutturale che tecnica.
Ad esempio, usate le sessions lato server o i cookies per 
verificare ad ogni pagina o directory l'autorizzazione o 
meno a visualizzare i dati?
Quanti di voi hanno la possibilità e hanno scelto di appoggiarsi
direttamente alla gestione degli accessi sul server (gestione 
utenti su NT/2000 e .htaccess su Apache)?
Beh... dite la vostra... :c)
-- 
Marco "Da Bazzmann©" Trevisan
_______________________________________________________________________
Bazzmann Labs© :: Internet Communication Consulting
http://www.bazzmann.it
  | Bazzmann Labs©      | The head office.
http://www.bazzmann.com
 | Bazzmann Site Labs© | The internet reference.

utenti su NT/2000 e .htaccess su Apache)?
Con NT a meno che non hai il controllo del server direi che è impossibile,
con Apache è molto semplice e ti evita di utilizzare cookie ed altro.
Inoltre ti protegge senza alcun problema tutti i tipi di file e non solo
quelli del linguaggio di scripting che userai. Diciamo che in alcuni casi
hai una minore flessibilità, tipo il problema del log-out, il fatto che
riesci a "monitorare" gli spostamenti dell'utente con più difficoltà etc.
Ciao.
Fabio Serra
***********
http://www.cfmentor.com

 Beh... dite la vostra... :c)
la vostra ....
Ciao, Span.

> Beh... dite la vostra... :c)
Buongiorno Bazz ...
Gran parte delle considerazioni che si possono fare su tale struttura,
dipendono dalla tipologia di servizio che pensi di offrire.
Normalmente al concetto di comunity si associa una indentificazione al fine
di monitorare le abitudini di un utente all'interno delle varie aree del
sito.
Il discorso cambia quando alla necessità dell'autenticazione ( .... per
sapere chi stai ospitando ) si accompagna il bisogno di far accedere ( ...
ed allo stesso tempo proteggere ) a dati o file sensibili.
Posso solo provare ad immaginare come possa essere strutturato il network,
pertanto mi metto a fare ipotesi probabilmente campate per aria.
Ipotizziamolo sviluppato in php, con il classico mysql ed ovviamente sul
buon apache.
Diciamo che lo svilupperei a cipolla.
Una parte esterna a sola autenticazione ( ... eventualmente senza session )
gestendo le entrate attraverso l'update di una tabella.
Una parte interna dove l'autenticazione viene integrata da session per
evitare doppie entrate ed eventualmente tracciare con maggior facilità il
transito degli utenti.
La parte centrale del sito, dove sono contenuti dati particolari,
aggiornabili on-line da utenti, scaricabili, uploadabili, sarebbe da
proteggere ulteriormente attraverso una protezione a livello cartella:
.htaccess.
Il sistema assomiglia molto al servizio che ha messo in piedi la SOGEI per
il ministero delle finanze per l'invio telematico delle dichiarazioni dei
redditi.
Molto dipende da cosa hai intenzione di mettere nei vari "strati" del
sito...
Buon lavoro Bazz ...
Simone.

Non è del tutto vero:
se hai Windows 2000 puoi utilizzare ADSI
http://msdn.microsoft.com/library/default.asp?URL=/library/psdk/adsi/glns2(1
)_5kit.htm
--
Ciao,
   Filippo Di Blasi 
fil...@puntoinformatico.it
   Webmaster(at) 
www.puntoinformatico.it


)_5kit.htm
Si, si avevo letto....io però sono rimasto ad NT :-(



Moderatore di it.comp.www.asp
Sito di supporto: 
http://www.aspitalia.com/newsgroup/
La piů grande community italiana di sviluppatori!

ma devi cmq eseguirli come admin, ovvero avere un server tuo...
Ah ok, allora non cambia niente !



Moderatore di it.comp.www.asp
Sito di supporto: 
http://www.aspitalia.com/newsgroup/
La più grande community italiana di sviluppatori!

 riesci a "monitorare" gli spostamenti dell'utente con più difficoltà etc.
Uhm... però un connubio tra i due dovrebbe darti una maggiore sicurezza,
right?


 comporto di conseguenza.
:c) GIà, partire con il piede giusto è sempre la miglior cosa... beh,
in realtà non si chiederà poco più che il nome e cognome, una mail per
gestire l'iscrizione/disdetta ed eventuali comunicazioni, ovviamente
nome e password.
Non amo avere in "borsa" troppi dati... 
Grazie!


 Diciamo che lo svilupperei a cipolla.
Uhm... buona teoria... in effetti anch'io pensavo ad un connubio tra
varie possibilità, non ho dati sensibili da trattare, non mi interessa
averli online cmq. Mi basta solo lasciare la maggior parte di 
indipendenza agli utenti, ma sotto una buona sicurezza.
In effetti credo che dovrò darmi una bella ripassata ad Apache... :c)


 Una propria security la intendi con un tuo applicativo?
Si', o meglio, una classe mia che riporto in tutte le applicazioni (UID,
password, livello utente: una roba da geni insomma! :-) ). Se in qualche
applicazione ho bisogno di qualcosa di specifico, classe ereditaria e via.
Non so: a me e' sempre sembrato un sistema abbastanza flessibile (leggi,
svincolato da pippe altrui). Certo, non ho mai dovuto proteggere i piani di
invasione del pianeta Gong ....
<div class="FaccinaCheRide">
Secondo me, comunque, sei un po' OT: che ci fa una riflessione da webmaster,
o comunque da informatico di buon livello, in questo NG?
</div>
Ciao, Span.

 o comunque da informatico di buon livello, in questo NG?
Beh, in questo NG sono inerenti anche le discussioni a carattere
etico/organizzativo/progettuale del nostro mestiere... trovare una 
soluzione per la gestione di un network non mi pare poi così OT, la
mia era si una riflessione, ma solo a metà, l'altra era una verifica
di varie ipotesi di gestione di un network, ovvero chiedere a voi tutti
come meglio potrebbe essere gestita... 
...don't you?
:c) 
Bai!


 come meglio potrebbe essere gestita...
ehm Marco penso che Spanaglone volesse essere un po' ironico non credi ?!?
:o)
ciao
--
Kappa
kappa**nospam**@
webngo.net
www.webngo.net

 ehm Marco penso che Spanaglone volesse essere un po' ironico non credi ?!?
Si, non ero polemico... :c)))
Cmq se era solo una battuta... sorry... è il sonno del lunedi... :c)
