Ján Fečík


osobná stránka · blog

Dátum: nedeľa, 13. októbra 2024
Čas: 03:42:42, 1728783762, @112
Meniny má: Koloman, Edgar
IP adresa: 18.207.255.67

Dvojfaktorové prihlasovanie na PCforum

Pred skoro dvoma rokmi som dal spraviť nový dizajn na PCforum.sk. Myslel som si, že backend k nemu spravím rýchlejšie, ale keď to iste robím aj počas dňa, tak po večeroch, či cez víkendy sa mi s tým moc babrať ani nechce a som radšej ak vypadnem niekam von. Za tie skoro dva roky som už ale čo to spravil. Aktuálne na PCforum.sk beží phpBB, ktoré toto fórum poháňalo 15 rokov. Mám spravený skript na preklopenie dát z phpBB databázy na novú mnou navrhnutú databázu, prihlasovanie, nastavovanie profilu a pár ešte ďalších vecí. Je tam síce ešte veľa roboty ako na kostole ako sa hovorí, ale tak snáď do 16. narodenín to bude spojazdnené a vyladené.

Nový dizajn a back-end na PCforum.sk  ·  Automatické premazávanie TEMPu

Každopádne som pár dní trávil aj nad lepším zabezpečením pomocou dvojfaktorového prihlasovania, keďže sa mi taká funkcionalita celkom páči aj navzdory tomu, že fórum nie je banka. Používateľ si v nastaveniach dvojfaktorové prihlasovanie zapne jednoduchým spôsobom. Stačí aby si stiahol nejakú autentifikačnú aplikáciu či už z App Store, alebo Google Play a nainštaluje ju. Následne načíta vygenerovaný QR kód z nastavení do tejto aplikácie vo svojom mobilnom telefóne, kde sa okamžite zobrazí 6 miestny kód, ktorý má platnosť ak sa nemýlim 30 sekúnd.Dvojfaktorové prihlasovanie na PCforumTento kód sa v aplikácii každých 30 sekúnd vygeneruje nanovo a mobilný telefón nemusí byť pripojený ani k internetu, lebo sa jedná o offline autentifikáciu. K aktivovaniu v účte dôjde až pri aktivácii a zároveň otestovaní, či je aktuálny 6 miestny kód v autentifikačnej aplikácií správny. Takže po zadaní tohto kódu dôjde k jeho overeniu a ak je v danom čase kód keď sa overuje správny, tak sa aktivuje dvojfaktorové prihlasovanie.Dvojfaktorové prihlasovanie na PCforumTakto je účet chránený nie len „super silným“ heslom ktoré si dotyčný používateľ nastavil, ale navyše po zadaní emailu a hesla pri prihlasovaní sa zobrazí aj ďalšie povinné pole pre zadanie 6 miestneho kódu z autentifikačnej aplikácie.Dvojfaktorové prihlasovanie na PCforumSpraviť k tomu celému backend bola brnkačka, problém je u mňa skôr dizajn. Dlhšie som presedel nad CSS a nejakým jeho pekným spracovaním, ako nad kódom čo všetko overuje na pozadí. To je aj jeden z dôvodov, prečo som nad tým doteraz presedel asi rok a fórum stále nie je hotové, keďže sa tomu venujem len pár hodín týždenne. Nový dizajn sa mi ale páči a aj keď bol nakreslený už pred pár rokmi, tak vyzerá podľa mňa super a lepšie ako aktuálny, ktorý na fóre smrdí už 15 rokov.

Článok bol zobrazený 3967 krát a obsahuje 399 slov
Pridané 20. septembra 2020