Re: [討論] 請益有關QRcode資料庫管理

看板CodeJob作者 (艾斯寇德)時間11年前 (2013/03/10 20:54), 編輯推噓3(300)
留言3則, 3人參與, 最新討論串2/2 (看更多)
※ 引述《wanqua (殺咪)》之銘言: : 各位板友您好, 想請教各位有關經QRcode連結後之網頁資料庫管理的事情 : 當使用者經由 QRcode 連結至該使用者頁面時 (預設會做一些使用者註冊登錄事項) : 那管理者要如何知道所發予的 QRcode 是否對應到正確的使用者呢? : ex. 發予 A使用者的 QRcode 為 □ , 那是否資料庫管理者可以有組編號 123456 : 發予 B使用者的 QRcode 為 ■ , 那是否資料庫管理者可以有組編號 654321 : 不好意思, 真的對於該領域不甚了解 : 煩請各位前輩給予說明了>< : 或是 若是相關製作經驗的高手/個人工作室等 也都非常歡迎來信指導 : 謝謝您 把問題抽開,一個QRcode可能會被多個使用者參照,你只要把你的資訊分成二類 1.QRcode本身具備account 這表示QRcode的掃描者一律都要當成同一個使用者或同一個來源使用者 比方說公司或店家。在這個階段: 1.1 資訊:有網址,有group,但仍沒有user 1.2 資訊:有網址,有user 但從你的描述來看,1.2不合理,因為你想分辨誰是正確user 因此只有1.1 2.QRcode只用來作為連結 這表示這個進來網站的人只是擁有了入口(他知道這個QRcode並進來了) 在這個階段: 2.1 資訊:有網址,沒有user 由1.1, 2.1得到小結論,不論是哪個都沒辦法從QRcode代表一個真正的user 真正送出user資訊的其實不是網址,網址只是提供一個key ex: wechat網頁版,他要求使用者用手機掃描QRcode。 其實他也無法確定開網頁的人就是擁有手機的人,因為任何人都會開網頁, 因此網頁QRcode並沒有帳號資訊,而是一個入口key。 從這裡可以假設他是這麼作: 1.網頁顯示QRcode,裡面包括session, 一個key 2.手機掃描QRcode,得到session key後,利用手機上ap的資訊登錄。 告知server該session準備登入,利用key加密account, passwd,送出登入訊息。 3.網頁成功登入 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.35.210.66

03/10 22:09, , 1F
非常感謝 :)
03/10 22:09, 1F

03/11 20:56, , 2F
很詳盡,佩服。
03/11 20:56, 2F

03/15 12:41, , 3F
大神艾斯寇德 < (_ _) > 膜拜
03/15 12:41, 3F
文章代碼(AID): #1HF8AVGv (CodeJob)
文章代碼(AID): #1HF8AVGv (CodeJob)