V dnešním díle se budeme věnovat správě uživatelů a přístupových práv, tedy autentizaci a autorizaci. Pomocí frameworku web.py a rozšiřujícího modulu si vytvoříme jednoduchou aplikaci vyžadující přihlášení. Také si popíšeme základy přechovávání uživatelských jmen a hesel.

Kolekci nástrojů pro kryptografii v JavaScriptu nabízí článek JavaScript Cryptography. Naleznete v ní např. implementaci bezpečného zadávání hesla přes AJAX, ale i běžnější knihovny, které se nějak týkají kryptografie – AES, SHA, Blowfish či OpenPGP

PHP obsahuje metody pro šifrování dat (knihovna mcrypt). Přímá práce s touto knihovnou není moc pohodlná a pro člověka bez větších zkušeností je velmi snadné udělat při implementaci do vlast ního kódu chybu. Pěkné…