Přihlašování

Každý uživatel redakčního systému MRS má přiřazenu nějakou funkci. Podle této funkce má přístupová práva k jednotlivým stránkám (článkům), kdy platí zásada, že podřízený nemůže nikdy upravovat čánky nadřízeného a sobě rovných (např. redaktor nemůže upravit článek jiného redaktora, musí říci šéfredaktorovi o úpravu). Naopak nadřízený může upravovat články podřízených bez omezení. Tedy pouze vlastník stránky (a jeho nadřízení) může upravovat konkrétní stránku.
Viditelnost stránek - obvykle bývají stránky veřejné, tedy přístupné a viditelné všem bez omezení. Toto pravidlo je možné upravit v nastavení tak, aby nové stránky nebyly všem viditelné, ale pouze redakci a viditelnost veřejnosti se nastaví až po dokončení stránky (článku). Tím je zajištěno nezveřejňování nedokončených článků. Také se dá nastavit viditelnost jen pro určité členy redakčního týmu, veřejnost je samozřejmě vyloučena taky.

Vlastní přihlášení do redakčního systému MRS je pomocí uživatelského jména a hesla. Heslo si může každý uživatel změnit. Navíc byla bezpečnost zvýšena ještě přezdívkou, kdy u zobrazení podpisu vlastníka stránky není zobrazen jeho přihlašovací účet, ale jen jeho přezdívka.
V databázi je heslo uloženo v HASH 512 a navíc ještě osoleno, tj. před vytvořením HASH 512 je přidána náhodně vygenerovaná sůl. Tím jsou zajištěny dvě důležité věci:

1. Nepoužitelnost duhových seznamů - seznamy předhašovaných hesel
2. U stejných hesel nejde zjistit porovnáním hašů jejich stejnost (totožnost)

Přihlášení je navíc chráněno časově omezenou sejšnou (relací), kdy po 20 minutách neaktivity je aktivní přihlášený uživatel automaticky odhlášen. Přihlašování navíc předpokládá přihlášení přes SSL (všechny přenosy jsou šifrovány), ono https:// v URL adrese (s=secure, bezpečné). Pokud není přihlašování přes bezpečné URL (SSL), je na to uživatel upozorněn hláškou a přeškrnutým zámkem.

Účet je možno taky zablokovat (neaktivita, porušení pravidel), na takový účet se pak nelze přihlásit, vypíše se důvod zablokování účtu. Účty je možné taky omezit časově, při vytvoření se nabízí časová platnost na 50 let, omezením časové platnosti dojde po nastaveném datu k nemožnosti přihlášení se zobrazením důvodu.

« zpět na obsah dokumentace