Olimpo Informatico

[horus]

Immaginate di avere voler realizzare un sito in cui solo determinati client possono collegarsi, come lo fareste?

Spiegandomi meglio, su un sito c'è una login, mettendo nome utente e password si prosegue e fino a qui tutto normale. Vi è però un'area riservatissima e vorrei permettere solo ad alcuni client di raggiungerla rafforzando quindi l'autenticazione precedente. La mia idea era di inviare nella richiesta http qualche informazione caratteristica del client tipo il mac address o l'id della CPU e poi confrontarla con un elenco di autorizzati ma in rete non ho trovato nulla di concreto a riguardo.

Avrei anche pensato a dei certificati client ma non vorrei dover ricorrere ad un ente ufficiale. Esiste la possibilità di creare un certificato "privato" e poi leggerlo da asp.net?

[atigra]

In pratica vuoi che, per esempio, solo chi naviga nel sito con FF (dopo autentificazione) possa farlo e gli altri nada? Oppure che solo certi utenti possano navigarci e basta? Nel secondo caso basterebbe dare dei livelli di autorizzazione agli utenti che vuoi tu...

[horus]

In realtà lo scopo è rafforzare l'esistenza di una master password.

La finestra di login pemette di inserire nome utente e password, esiste però una particolare password che permette di bypassare il controllo (utilizzata per debug), quello che vorrei fare è aggiungere un controllo a questa master password del tipo:

[atigra]

Guarda, a livello pratico sono quasi certo di non poterti aiutare, so però che tempo fa cercavo un sistema per creare un login per un sito. Tra i vari "pacchetti" già pronti, più di qualcuno aveva la possibilità di far accedere alcune pagine solo a certi utenti (per quello ti parlavo di livelli). Di più però non so dirti...

[horus]