Клиент на Delphi7 , Сервер на PHP

[Lime]

Сообщение от Daramant

P.S.
Почему одному юзеру недостаточно одного "exe-клиента"?
Если не секрет, можно в двух словах, что за проект?

Юзер может быть один , а клиентских приложений (его) несколько
Например дома , в офисе ,у мамы/бабушки в общем у родственников и друзей так же может быть.
Общее назначение контроль и сбор данных , их анализ на сервере с выдачей результатов ( с разными уровнями) на главную - гостям , юзеру а так же админу(ам).

[Daramant]

Юзер может быть один , а клиентских приложений (его) несколько
Например дома , в офисе ,у мамы/бабушки в общем у родственников и друзей так же может быть.

Тогда, так ли нужно для каждого "exe-клиента" свой логин-пароль?
Пользователь может заходить под своим логином: и из дома, и из офиса, и из других мест.

[Lime]

Сообщение от Daramant

Тогда, так ли нужно для каждого "exe-клиента" свой логин-пароль?
Пользователь может заходить под своим логином: и из дома, и из офиса, и из других мест.

В моём представлении без него не обойтись - в целях безопастности.
Я так себе представляю что на каждый компьютер будет установлен только 1 ехе-клиент ...(когдато задумывал сделять првязку по IP) , и я буду всему способствовать чтобы был установлен и выключён только 1 клиент , все попытки запустить и зарегестрировать второй клиент на тот же компьютер должны отсекатся програмно.
Логин и пароль - для того чтобы получить контролируемый доступ к серверу( учитывая то что я решил сделать общение пост запросами то к ним нужно добратся) и для идентификации клиентского приложения и для его уникальности. Подумываю при установке Клиента генерировать сервером логин и пароль , и вшивать в клиент эти данные
Пока ещё определяюсь с устройством всей этой системы...

[Daramant]

На мой взгляд, напрашивается схема с одним логином-паролем (12 пост). Идентификацию конкретного приложения, с которого пришел запрос, можно проводить по некоторому уникальному идентификатору, который может генерироваться при первом обращении приложения к серверу.
В данном случае, логин-пароль не запоминаются на конкретной машине, но эта пара будет вводиться в любом случае (и в моем и в твоем варианте).
В чем минус для безопасности?

Если, все таки, делать отдельные пароли для каждого приложения, то их необходимо шифровать на каждой машине для безопасности (в качестве ключа можно использовать логин-пароль пользователя).
Авторизация приложения будет происходить по логину-паролю приложения или пользователя?
1. Если по логину-паролю приложения, то, полагаю, на сервере необходимо создать ассоциативную таблицу логинов-паролей принадлежащих определенному пользователю. Но тогда будет невозможно различить, какой пользователь подключился к серверу через данный клиент (если к одной машине и приложению имеют доступ несколько пользователей).
2. Если по логину-паролю пользователя, то, логин-пароль приложения можно заменить чем-то более простым.(смотри первый абзац этого поста).