Защищенная паролем страница

Question

Я хотел бы добавить страницу с защитой паролем в мое приложение WPF modernUI и могу с ней помочь.

Прежде всего, я действительно не знаю, как правильно обращаться с этим материалом в моем случае.

Мое применение используется на нескольких машинах. Защищенная страница должна быть какой-то административной страницей для редактирования базы данных, используемой приложением. Моя идея в том, что есть только одна учетная запись администратора. Но эта учетная запись может использоваться с любой машины. Администратор должен иметь возможность изменить свой пароль. Таким образом, на сервере должен быть какой-то зашифрованный файл паролей, к которому можно получить доступ с любого компьютера. Я не хочу хранить пароль в приложении, так как это означает, что администратор должен изменить свой пароль на каждом компьютере.

Итак, мой вопрос: что является лучшим/безопасным решением для моей идеи? Я просто ищу намеки, так как я не знаю, что искать.

Answer 1

Лучшая практика в настоящее время для распределенных клиентских приложений, совместно использующих базу данных, действительно не имеет прямого доступа к базе данных.

Что вам нужно - это WebService. Веб-сервис может быть любым. Он просто должен быть размещен где-то. Это может быть приложение ASP.NET, служба WCF или даже что-то не связанное с .NET как приложение PHP или Java.

Связь между вашим приложением и вашим WebService зависит от того, что вы решите использовать. Сегодня многие люди используют так называемые REST API, которые используют XML или JSON в качестве формата передачи данных и используют протокол HTTP.

Его не сложно реализовать такой API, так как там есть множество Libs и Solutions.

Вы можете использовать RestSharp для связи на вашей стороне клиента. Это прямолинейно и просто. Вы также можете использовать службу WCF. Что размещено в IIS где-то.

Однако ваша проблема не является чем-то особенным и доступно несколько решений. Решение на вашей стороне, поскольку это зависит от многих вещей, таких как бюджет, доступная инфраструктура и т. Д.

Answer 2

Ваш вопрос довольно широк, но, насколько это касается WPF, вы можете внедрить собственную аутентификацию и авторизацию в своем приложении, создав классы которые вытекают из интерфейсов IIdentity и IPrincipal и переопределяют идентичность по умолчанию для потока приложений. Дополнительную информацию см. В следующем сообщении в блоге.

Пользовательские разрешения в WPF:https://blog.magnusmontin.net/2013/03/24/custom-authorization-in-wpf/

Фактические учетные данные должны храниться на каком-то удаленном сервере, которые могут быть доступны через веб-сервис, службы WCF или какой-либо другой вид API. Подробные сведения о том, как на самом деле получить credentails, будут реализованы в классе AuthenticationService в примере кода из приведенной выше ссылки.