0

Привет всем, скажите вот у меня прога в которой есть админ понель, и если админ заходчет, он может изменить Название программы, картинки, тексты надписей и пр. Но те кто будут пользоваться этой программой не могли бы менять её, т.е редактирование ТОЛЬКО через админку. Как сделать так чтобы можно было сохранять что изменил админ?

4
  • 1
    Приложение WinForms или Web?
    – megacoder
    1 ноя 2011 в 19:44
  • Windows Application
    – Angus123
    1 ноя 2011 в 19:51
  • 1
    Изменения, внесённые админом, влияют на всех пользователей?
    – megacoder
    1 ноя 2011 в 20:07
  • Ну я не знаю как это объяснить, я сделал прогу с такой картинкой, таким названием, передела другу, он уже изменил название и картинку и сохранил, и если он передаст другим эту прогу, то она уже будет с его названием и картинкой.
    – Angus123
    1 ноя 2011 в 20:17

2 ответа 2

1

Насколько я понял, просто Вам нужно сделать роли пользователей: админы и обычные пользователи.

Админы обладают правами редактирования.

При авторизации проверяем, обладает ли наш пользователь правами администратора и только тогда (при подверждении обладания роли админа) показываем ему админ-панель.

1
  • Да не форму входа я уже сделал, и саму админ понель, все готово, все меняется, вот только не знаю как сделать чтобы при других запусках все это оставалось, а так уже все готово.
    – Angus123
    1 ноя 2011 в 20:35
1

Стандартные и очень удобные средства для хранения настроек предоставляет обычный механизм app.config. Единственная разница в вашем случае (как я понимаю, вход по login/password c шифрованием уже сделан) заключается в том, что настройки, заданные администратором необходимо зашифровать и как-то спрятать от глаз других пользователей.

Первая проблема решается опять же стандартными способами, посмотреть подробнее можно здесь. Со второй же все сложнее, т.к стандартные трюки вроде скрытия файла, перемещения его в какую-либо системную директорию и т.п. все равно работают только против не особо умных юзеров.

Я бы использовал совокупность валидации по чексумме, чтобы отловить возможные сторонние изменения файла, цельное шифрование всего файла каким-либо внутренним ключом и все вышеописанные трюки со скрытием и перемещением.


Если бросаться в крайности, т.е рассматривать ситуации, когда необходима полная защита соответствующих данных, то не обойтись без сервера, хранящего настройки, подключения и передачи данных по SSL, защите от реверсинга и предупреждения MITM атак.


Как здесь поступить в итоге, решать, пожалуй, вам.

5
  • Да нет.. просто запихнуть файл в C:\Windows\cmd.txt и все кто туда полезет? Или в текстовом файле нельзя хранить настройки?
    – Angus123
    1 ноя 2011 в 20:44
  • 1
    @Angus123 Ну любой человек, слышавший о filemon, при желании обнаружит этот файл найдет за 5 минут. 1 ноя 2011 в 20:47
  • 1
    @Angus123 Можно, конечно, и в текстовом файле, но если за вас уже придумали app.config, то зачем изобретать очередной велосипед? 1 ноя 2011 в 20:54
  • Да не надо его изобертать, просто надо покопаться в той ссылке что вы скинули. Спасибо если что-то не получится, отпишусь.
    – Angus123
    1 ноя 2011 в 20:55
  • 1
    @Angus123 Спасибо, что убедили меня. Действительно, не стоит изобретать велосипед. 1 ноя 2011 в 22:02

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими пользовательским соглашением, политикой конфиденциальности и политикой о куки

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.