Делаю внутренний ресурс в нашем Интранете. Возможно ли узнать имя пользователя в домене человека, который зашел на страницу? Спасибо заранее... Или посоветуйте еще как-нибудь определять уникальность пользователя, т.к. сотрудники используют прокси. Авторизация не подходит - начальство не хочет.

Регистрируешь сессию

Код

session_start();

Берешь id сессии, которое будет уникально у каждого пользователя

Код

session_id();

и по нему идентифицируешь пользователей

Bikutoru
Сессии мне не подходят. Видимо, я не совсем ясно выразился. Мне нужно однозначно знать, что сейчас зашел такой-то пользователь. Напр., для голосования. Зашел сотрудник Иван Петров, проголосовал - и больше он голосовать не может. Ни сегодня, ни завтра, ни когда бы то ни было еще...

Цитата

Возможно ли узнать имя пользователя в домене человека, который зашел на страницу? Спасибо заранее... Или посоветуйте еще как-нибудь определять уникальность пользователя, т.к. сотрудники используют прокси.

Нет. Максимум можно узнать имя пользователя, на которого зарегистрирован данный айпи и это сделать тоже проблематично
Уникальность пользователя для голосования можно определить по айпи, поставить куки или запомнить сессией. Айпи - обычно делится у дайлап пользователей. Заблокировав одного человека по айпи, вы можете также и заблокировать пользователей того же интернет провайдера, что вряд ли вам подойдет. Куки - оптимальный вариант, ставите на компе куку, скажем лет на сто и по нему определяете что человек уже проголосовал. Одно но - куку можно удалить. Сессия - не позволит голосовать подряд не закрывая браузер.

Цитата

Авторизация не подходит - начальство не хочет.

это был бы единственный выход

Абсолютно согласен с Irokezом, в данном случае авторизация - единственный выход, все остальное не так уж сложно обойти...

Это сообщение отредактировал(а) Bikutoru - 29.6.2005, 14:35

IP статические? Один IP - один конкретный сотрудник? Если так, то можно по хабитым в базу IP определять.

Mal Hack, а если там подсети есть, то может и не прокатить...

Цитата(Bikutoru @ 29.6.2005, 17:00)

Mal Hack, а если там подсети есть, то может и не прокатить...

Конечно. Я просто как вариант сказал.
Если бы все пользователи также имели свою персональную цифровую подпись или как она там называется, то было бы можно еще и по ним идентифицировать...

Цитата

Если бы все пользователи также имели свою персональную цифровую подпись или как она там называется, то было бы можно еще и по ним идентифицировать...

Электронную цифровую подпись, это слишком громоздко, проще авторизацию сделать

Bikutoru когда вопрос стоит о бехопасности, громоздко не громоздко, а использовать надо. Другой вопрос, что в нете, именно в связке с простыми сайтами это не так нужно (зависит от задачи), чем в корпоративных сетях.

Механизм ЭЦП основан на несимметричном шифровании, где используются открытые и закрытые ключи. Они должны удовлетворять определенным математиматическим соотношениям, поэтому свой день рождения или имя любимой девушки не прокатит. Получаемые ключи очень сложны и запомнить их нереально. Необходимо предусмотреть
1. Как пользователи будут получать открытые ключи, ведь подменив их можно получить доступ к секретной информации. Во избежание этого используется сертификат открытоко ключа, по сути ЭЦП для ЭЦП, организация сертификации - очень хлопотное и недешевое дело
2. Как пользователи будут хранить свои закрытые ключи. Если использовать RSA, то для обеспеченя криптостойкости необходимо использовать ключ с длиной более килобита. Естественно, если его будут хранить в my_private_key.txt никакой безопасности не будет, а ведь большинство пользователей будут хранить его именно так... Во избежание этого нужно предусматривать некий единый для всех пользователей механизм хранения ключей, который должен надежно хранить ключи и обеспечивать доступ к ним только их владельцев. В конечном итоге все сведется к той же авторизации.

Это сообщение отредактировал(а) Bikutoru - 29.6.2005, 18:07

по моему там все гораздо проще делалось сертификатами..

Irokez, приватный ключ никто кроме его владельца не должен знать, т.к. с его помощью все адресованные ему сообщения можно расшифровать...
И вообще, по-моему мы далековато от темы ушли В какие только глубины может затянуть нежелание начальства!..