Foros del Web » Programando para Internet » Javascript »

Acceso mediate password con javascript

Estas en el tema de Acceso mediate password con javascript en el foro de Javascript en Foros del Web. En realidad estuve leyendo y poniendo en práctica "Acceso Mediante Pasword" explicado por el moderador TUNAIT, pero no se si estoy entendiendo mal o esto ...
  #1 (permalink)  
Antiguo 27/04/2007, 13:33
 
Fecha de Ingreso: abril-2007
Mensajes: 1
Antigüedad: 17 años
Puntos: 0
Acceso mediate password con javascript

En realidad estuve leyendo y poniendo en práctica "Acceso Mediante Pasword" explicado por el moderador TUNAIT, pero no se si estoy entendiendo mal o esto no es muy seguro.
Mi planteo es el siguiente. Si alguien edita el HTML y hace que el src del Javascript sea local a su PC y en ella tambien edita este javascript para que no valide nada (o simplemente se dá cuenta que tiene que tener una imagen en una carputa pwrd)...estaria saltando la seguridad.....me gustaria se me pueden asegurar esto...Gracias
Pablo
  #2 (permalink)  
Antiguo 28/04/2007, 05:19
Avatar de Panino5001
Me alejo de Omelas
 
Fecha de Ingreso: mayo-2004
Ubicación: -34.637167,-58.462984
Mensajes: 5.148
Antigüedad: 20 años
Puntos: 834
Re: Acceso mediate password con javascript

Ningún sistema basado sólo en el cliente es seguro. Fijate que el control de acceso luego sigue basándose en js, que siempre puede desactivarse:
por ejemplo, si desactivo js y me dirijo a la página:
http://javascript.tunait.com/javascr...d/pass2/ok.htm, veo el contenido de la misma y me salteo el control de acceso sin problemas.
En mi opinión, la seguridad nunca puede basarse en un sistema que utilice sólo lenguaje de cliente, por mejor hecho que esté (y el propuesto por Tunait es uno de los mejores).

Última edición por Panino5001; 28/04/2007 a las 05:29
  #3 (permalink)  
Antiguo 29/04/2007, 03:22
Avatar de tunait
Moderadora
 
Fecha de Ingreso: agosto-2001
Ubicación: Terok Nor
Mensajes: 16.805
Antigüedad: 22 años, 8 meses
Puntos: 381
Re: Acceso mediate password con javascript

Buenas

nada que añadir a lo dicho por Panino ()

Si se quiere un control de acceso seguro del todo hay que usar tecnologías del lado del servidor

Un saludo
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 08:09.