Discussion :

[leyee]

Bonjour,

Je suis en train de bouquiner un ouvrage sur la programmation en C/C++ et quelque chose me choque. L'exemple est le code d'une petite application client/serveur en TCP ou le client se connecte pour discuter avec d'autres. Ce que je trouve bizarre, c'est qu'ils proposent deux choix possibles pour s'identifier :
- le client récupère le nom du proprietaire du processus client (getpwuid()) et l'envoie au serveur : jusque là ok pas de probleme ça se fait bien;
- le client ne recupere que l'uid du processus client (getuid()), l'envoie au serveur et c'est le serveur qui se debrouille de faire la correspondance avec le nom. C'estça qui me pose probleme : j'admet que ceci est possible si client et serveur sont sur une meme machine (en parsant le fichier /etc/passwd) mais si le client et le serveur sont distants ? Je me pose la question de l'existence d'une telle solution.
Bien sur seule la première est traitée :/
Si vous avez une idée, un avis la dessus je suis preneur

[khayyam90]

bien le bonjour,

- le client ne recupere que l'uid du processus client (getuid()), l'envoie au serveur et c'est le serveur qui se debrouille de faire la correspondance avec le nom.

pour que cette méthode fonctionne, il faut que le serveur connaisse les correspondances entre les uid et les noms d'utilisateurs, ce qui est tout à fait possible si par exemple cette correspondance est créée chez le serveur lors de l'enregistrement du client.

mais si cette correspondance n'existe pas, l'authentification aura un peu de mal à fonctionner .

[leyee]

Merci pour votre réponse,

C'est bien ce qu'il me semblait il faut donc par exemple que le client envoie une fois noms et uid pour que la correspondance puisse se faire par la suite.

Merci bien

[Médinoc]

le problème, c'est que deux clients différents sur deux machines différentes peuvent avoir le même uid sur leurs machines respectives, non ?

[khayyam90]

et deux clients differents sur deux machines differentes peuvent aussi avoir le meme nom d'utilisateur.

pour une bonne authentification, la liste des noms/uid doit etre geree cote serveur et la creation de chaque nouveau compte doit etre faite en verifiant que le nom donne n'est pas deja utilise.

Et chaque client a juste a connaitre le nom sous lequel il est enregistre aupres du serveur (ou l'uid sous lequel il est enregistre)