Усложнение авторизации
Пользователь:
Вера Тарасова (IP-адрес скрыт)
Дата: 29, May, 2008 09:06
Здравствуйте. Не знаю, может быть эта проблема уже поднималась на форуме, но найти не удалось. Работаем на ИРБИС 32 2005.2, Веб-Ирбис Версия 5 - 24.11.2005г. Случайно обнаружили, что если ввести вместо логина идетификатор студента и его же в качестве пароля, то происходит та же авторизация, что и при вводе фамилии и идентификатора.
Как можно отключить эту возможность?
Есть ли данная возможность в более поздних версиях?
У нас в бибилотеке идентификатор создается с элементами случайных цифр, что бы читатель не мог узнать чужой идентификатор и взять, заказать книги на него. А так читатель сможет взяв за начальный номер свой идентификатор и путем не долгого перебора определить любой идентификатор через эту лазейку.