Как привязать сайт к "железке"? 
Я написал ActiveX компонет, который считывает ID номер смарткарты.
Необходимо, чтобы юзер не мог зайти на сайт без этой смарткарты.
Проверка ID номеры карты должна осуществляться на сервере (CGI-скрипт).
Подскажите как лучше организовать такой алгоритм.
Может как-то через Cookies? Как можно реализовать с помощью Cookies?

Это сообщение отредактировал(а) Alca - 15.8.2008, 12:15

Вот они и молчат... Умные... Потому, как подозревают, что вопрос глупый.



Замечательная фраза, умная.



Вот здесь лажа уже закончилась...

Умно..........


Это сообщение отредактировал(а) Alca - 3.9.2008, 11:01

У меня на сервере лежит CGI-скрипт.
Если я набираю урл в адресной строке,
как сервер сможет проверить этот идентификатор? Объясните пж.

Это сообщение отредактировал(а) Alca - 3.9.2008, 12:51

Постараюсь ответить серьезно, и буду пока считать, что вопрос не настолько глупый, как, может быть, выглядит 

Предварительный ответ - никак. Если обходится схемой activeX->cookie->cgi, то никакой секретности не получится. Кука может быть перехвачена и подделана по дороге и на самом компютере.

Для простоты можно предложить повесить сайт за https, тогда перехватить значение куки по дороге может быть проблематично. Однако узнать значение куки, сохраненной на компьтере пользователя, imho, никаких проблем не составляет. 

Более правильный вариант - сервер предлагает какое-то случайное число-ключ, по которому шифруется значение ID карты. Вот оно уже и сохраняется в куках-сессии. Сервер, зная ключ расшифровывает значение ID и идентифицирует карту. Так как используется ActiveX, то несложно навернуть сколь угодно сложный алгоритм шифрования. Ключ сохраняется на время жизни сесии.

P.S. Alca, надеюсь ActiveX считывает номер смарткарты, которая вставлена в компютер пользователя? 

P.P.S cgi может узнать значения кук с помощью пременных окружения.

Да.

Я так и делаю, получаю из переменных окружения, если запрос на сервер передается на CGI-скрипт.
Но если я ввожу ссылку (например, http://site/index2.htm) в адреснной строке - запрос не передается скрипту. 
Или я не прав?
Как я могу проверить таким образом значения кук на сервере???

Это сообщение отредактировал(а) Alca - 3.9.2008, 15:31

Угу... А чем отличаются случай, когда

и 

?

Я когда вбиваю ссылку в адреснной строке и жму "Enter" скрипт не выполняется.
Скрипт:

Табличка не выскакивает!

Это сообщение отредактировал(а) Alca - 3.9.2008, 15:57

А запроc на сервер это что такое?  При каких условиях скрипт выполняется?

Передаю форму через POST-запрос

Могу и GET-запросом передавать, если надо - все равно.
P.S. Web-cервер Apache (Denwer, последняя сборка)

Это сообщение отредактировал(а) Alca - 3.9.2008, 16:09

Alca, Тот текст на С, который приведен, выполниться, если вбить в адресную строку http://site/cgi-bin/Test/. Правда что будет делать админ сервера с всплывающим неожиданно сообщением я боюсь вслух произнести ;-)

Обычно, POST запросы отправляются с помощью ajax-технологии. Для этого используется какая-то Ajax javascript-библиотека. к примеру jQuery. Для jQuery страничка, которая отправит запрос при "вводе адреса в адресную строку" может выглядеть так

А на С реально сделать?

Alca, Мне почему-то начинает казаться, что статья будет очень полезна. 

Это я понял.


Это не совсем.
ksnk, объясни что значит:


Это сообщение отредактировал(а) Alca - 3.9.2008, 16:48

Это уже следующая ступень понимания, пока о ней можно не думать.
Вот,
Нужно понимать, что исполняется на сервере, а что на клиентской машине.