Autentificación para el PRIMER USUARIO

[dominguez]

Hola. a ver si hay otra forma de hacerlo.

Tengo un formulario de autentificación, donde se introduce el usuario y su clave. Esta información se encripta con la función md5 para compararlo con los campos de una tabla que también están encriptados.

Para que alguién entre por primera vez en la aplicación, este alguién tiene q estar registrado, es decir, al crear la base de datos hay q añadir un registro con los datos de esta primera persona. Pero, estos datos no se pueden encriptar con la función md5, ya que ésta pertenece a PHP.

Entonces, para entrar por primera vez en la aplicación habría que modificar el formulario de Autentificación para que no encriptará los datos de ese usuario inicial, y una vez dentro de la aplicación, este usuario modificaría su clave de acceso, por tanto, ya estaría encriptada con md5. Posteriormente, volver a modificar el formulario de autentificación para que ya se encripten.

El problema viene porque para acceder a la aplicación siempre hay una autentificación.¿Hay alguna otra forma de almacerar el PRIMER usuario? o hay que modificar el formulario de autentificación. Esta modificación solo sería UNA VEZ, cuando se crea por primera vez la base de datos.

Agradezco cualquier comentario.

Un saludo.

[klulo]

puedes crearle una clave aleatoria que este encriptada y se la envias por correo o se la muestras en un form, tabla como tu quieras, y para entrar al sistema tienes que enviarle la que vas encriptar con md5, luego de encriptar la colocas en la base de datos para que la reconozca, tambien puedes darle la opcion de modificarla

[dominguez]

Y en q momento se la genero??


Gracias por el interés.

[klulo]

me imagino que tiene que registrarse, envisrte el nombre el apellido, el nickname, todos esos datos en ese momento cuando tengas todos los datos y los puedas guardar en dB, puedes generarle el password, hay muchas web que lo hacen piden tus datos y luego te lo envian por e-mail, despues tu lo puedes modificar

[dominguez]

No, asi no lo hago, directamente se pide la autentificación y una vez dentro se puede registrar a alguién. Digamos q el PRIMER USUARIO es el administrador, yo no puedo dejar q cualquiera se registre y pueda utilizar esa aplicación.

Un saludo.

[Jordi1]

La verdad, disculpame pero no entiendo muy bien la pregunta,
Si es introducir el pass encripatdo en el install lo puedes hacer
y despues de crear la tabla haces un intro,

No se si te contesto la pregunta, pero tienes el ejemplo en el
autentificador de Cluster

un saludo

[josemi]

Hola,

Lo que suelen hacer en este caso es una de estas 2 cosas:

1.- Instalar la aplicacion desde un scrpit que va pidiendo los datos de configuracion, entre ellos el usuario y password del administrador. El script los crea en la base de datos. Luego la persona que instala la aplicacion debe eliminar fisicamente ese script (borrar el fichero). Eso lo hace por ejemplo el phpBB, si no me equivoco.

2.- Otros scripts no lo preguntan, sino que directamente meten en la base de datos un usuario y password de administrador por defecto, que viene en la documentacion. Luego el instalador entra con ese usuario y edita el password, o crea otro usuario administrador y elimina el de por defecto.

De esta forma, al finalizar la instalacion ya existe un usuario administrador. A partir de ese momento entras con ese usuario y creas los nuevos usuarios.

Espero haber sido de ayuda.