> Блоги  > Блог пользователя 4Never

Первая попытка авторизации на C++

#include <iostream>
#include <fstream>

using namespace std;

int main()
{
    string ra, login, pass, rpass, rlogin, clogin, cpass;
    cout << "Hello!" << endl << "register/authorize(r/a): ";
    cin >> ra;
    if (ra == "r")
    {
        cout << "login: ";
        cin >> rlogin;
        cout << "password: ";
        cin >> rpass;
        ofstream flogin("login.txt");
        flogin << rlogin;
        flogin.close();
        ofstream fpass("pass.txt");
        fpass << rpass;
        fpass.close();
    };
    if (ra == "a")
    {
        cout << "...reading..." << endl;
        ifstream flogin("login.txt");
        ifstream fpass("pass.txt");
        while (!flogin.eof() & !fpass.eof())
        {
            flogin >> clogin;
            fpass >> cpass;
        };
        cout << "login: ";
        cin >> login;
        cout << "password: ";
        cin >> pass;
        fpass.close();
        flogin.close();
        if (login == clogin & pass == cpass)
        {
            cout << "ready!" << endl;
        }
        else if (login != clogin)
         {
            cerr << "Error: invalid login" << endl;
            system("pause");
        }
        else if(pass != cpass)
        {
            cerr << "Error: invalid password" << endl;
            system("pause");
        };
    };
    if (ra != "a" & ra != "r")
    {
        cerr << "Fatal error: invalid value" << endl;
        system("pause");
    };
    system("pause");
}

ftc | 2011-08-21 13:15:37 Из минусов, которые явно бросаются в глаза: 1) При вводе пароля ничего не скрывается - не слишком безопасно (даже если пароль хранить в незашифрованном виде, лучше если при вводе он отображаться не будет). Как пример - любая форма авторизации через http: пароль все равно передается по сети в открытом виде ;-) 2) Если в логине или пароле есть пробелы, будет весело... :-)

 

4Never | 2011-08-21 14:03:06 1) а как можно скрыть пасс тогда? 2) угу. Я далеко не в первый раз с такой проблемой сталкиваюсь. Стринги, в этом плане, как-то не радуют. :( апд.: если разберусь со пробелами, то у меня появятся шансы победить в "войне" с шифровкой. Я в начале июня наваял ключик шифрования. Простенький, но мне хватит. Пробовал писать энкодер для этого ключа (опять же, доизвращался со стрингами в С++ так, что из введённого текста шифровался только последний символ). Редактировано 2011-08-21 14:09:06.

Ответить.

 

zurg | 2011-08-21 19:03:11 Если пароль вводится в консоли, то в С (навернои в С++) есть функция getpass("Бла-Бла, текст информирующий, что щаз надо пароль вводить") вроде.

Ответить.

 

4Never | 2011-08-22 09:28:45 ok, thanks :) попробую. апд.: попробовал. Не получилось. Загуглил. там написано, что гетпасс идёт под уникс и не идёт под винду. Редактировано 2011-08-22 09:52:26.

Ответить.

 

 

ftc | 2011-08-22 09:36:59 По поводу пробелов имеет смысл поизучать функцию getline класса istream. Она до перевода строки читает. Правда для шифрования такой вариант не подойдет - надо читать/писать в бинарном режиме. Это можно сделать посимвольно например так (для чтения): string s = ""; FILE* fin = fopen("file.bin", "rb"); int c = getc(fin); while (c != EOF) { s += c; c = getc(fin); } fclose(fin); Кстати, здесь есть фича в том, что c имеет тип int, хотя казалось бы символы надо читать в char. Это связано с тем, что getc() возвращает код символа от 0 до 255, а EOF - константа, равная -1. Если читать символ в char и сравнивать с EOF, то символ с кодом 255 прочитать будет увы нельзя. <div> После этого в s будет весь файл в бинарном режиме. В частности переводы строк под виндой будут идти как два символа (с кодами 13 а потом 10). С записью аналогично: открываем в бинарном режиме и пишем. И да, в этом случае библиотека cstdio на мой взгляд удобнее.</div> Редактировано 2011-08-22 09:49:15.

Ответить.

 

4Never | 2011-08-22 09:54:49 ок, спасибо. Попробую всё это, как приду домой. апд.: += --- что означает? Редактировано 2011-08-22 09:58:09.

Ответить.

 

ftc | 2011-08-22 13:41:09 x += y; эквивалентно x = x + y; аналогично бывает -= /= *= %= etc Редактировано 2011-08-22 13:41:49.

Ответить.

 

 

 

 

 

4Never | 2012-12-04 03:13:14 Уже больше года прошло с того времени, когда я написал этот пост. Спасибо. Но ваши советы уже неактуальны для меня. Извините. Хотя на момент написания я даже не был знаком с функциональным программированием. В то время мне это было бы очень интересно.

Ответить.