Идентификация клиентов TClientSockets

[ArtGrek]

как правильно построить систему авторизации, чтобы сервер мог идентифицировать клиентов при подлючении,
вне зависимости от того, с какого ИП клиент заходит?

[kangreon]

При подключении отправлять серверу логин и пароль

ClientSocket1.Socket.SendText('LOGIN login pass');

А на сервере проверять существует ли логин в базе. Если да... Проверять для него пароль.

[veniside]

В общем тема большая, в кратце:

1) На сервере храним хэши паролей (чтобы не поворовали сразу все пароли):

http://www.blackwasp.co.uk/SaltedPasswordHashing.aspx

2) клиент для идентификации при подключении передаёт свой пароль (по защищённому соединению, конечно), сервер берёт от него хэш и сравнивает с хранимым.

Защищенное соединение на клиенте по-хорошему должно проверять сертификат сервера, чтобы не передать пароль неизвестно кому. Решается покупкой сертификата, или прошивкой его на каждой клиентской машине.

Для организации всего этого потребуется как минимум OpenSSL и любая реализация MD5.