spieleprogrammierer.de - Forum und Wiki zur Spieleprogrammierung und Spieleentwicklung

(Mal vorn weg: Ich weiß, dass diese Applikation nichts mit dem erstellen von Spielen zu tun hat und auch kein Spiel ist, aber ich denke es könnte diesem Forum helfen und möchte sie deshalb zentral mit euch teilen. Ich bitte deshalb hier von einer Diskussion in diese Richtung abzusehen. Danke!)
(Hinweis an die Moderation: Ich habe keinen passenden Bereich in der Themen-Liste gefunden und wollte es nicht in den Vorstellungsthread packen, da es sich hier ja nicht um ein Spiel handelt. Falls es euch hier stört, dann bitte ich um ein sinnvolles Verschieben des Themas in ein anderes Unterforum. Danke)

ManagedWeb?
ManagedWeb ist eine Web-Applikation mit dem Anspruch, Sie auf einem Blick mit dem zu versorgen was Sie sich sonst auf einzelnen Foren-Seiten holen müssten: Eine Antwort auf die Frage "Hat sich was getan?"!

Sie haben hierbei die Möglichkeit, die angefallenen Themen (ob neu oder bearbeitet) standardmäßig Filtern zu lassen. Sie können so nur Antworten auf eigene Themen (oder nur Themen in welchen Sie selbst aktiv waren) angezeigen lassen.

Dadurch wird ManagedWeb zu einem Manager von Foren und Websites, welcher Ihnen übersichtlich aufzeigt, was sich auf der jeweiligen Website getan hat, seit Sie sich das letzte Mal dort angemeldet haben.

ManagedWeb?!
ManagedWeb meldet sich mit mit Ihren Login-Daten bei dem/der jeweiligen Forum/Website an und sammelt die Änderungen, welche Sie durch die verfügbaren Filter eingrenzen können, verwandelt diese in kleine übersichtliche Datenhäppchen und zeigt Ihnen diese anschließend in einem Dashboard an.

ManagedWeb!?
ManagedWeb eignet sich für Sie, wenn Sie gerne an einem zentralen Ort alle Neuerungen über die von Ihnen ausgewählten Websites einsehen möchten. Auch besticht ManagedWeb durch das einfache und intuitive Bedienen der Oberfläche. ManagedWeb sorgt zudem für Zeitersparnis, da Sie sich nun auf keiner Seite einzeln anmelden müssen. Diesen Part übernimmt ManagedWeb und zeigt vereinfachte Information für Ihre Sites an.

01001101 01100001 01101110 01100001 01100111 01100101 01100100 01010111 01100101 01100010?
Ihre Daten sind bei uns sicher! Alle Nutzer-Daten (Benutzername und Passwort) werden separat als SHA256-Hash in unserer Datenbank gespeichert. Beim Login werden diese Daten gegen die von Ihnen übermittelten Daten abgeglichen. Sie haben außerdem jederzeit das Recht eine Übersicht über alle, von Ihnen gespeicherten Daten, bei uns anzufragen! Dies steht Ihnen zwar schon den Datenschutzbestimmungen entsprechend zu, wir aber möchten so transparent wie nur möglich sein. Vor allem wenn es um Ihre sensiblen Daten geht!

ManagedWeb!
Sie haben genug gehört? Werden Sie hier übersichtlich: ManagedWeb


Das war der Werbetext, nun zu ein paar technischen Infos der Website:
- Bei ManagedWeb (der hier beschriebenen Website) handelt es sich um eine Webanwendung oder auch Website. Man loggt sich ein und schon bekommt man alle Infos zu seinen hinterlegten Seiten. Kein unnötiger Schnick-Schnack.
- ManagedWeb basiert auf ASP.NET 4.6 mit MVC 5. Die Website läuft auf einem Windows Server 2008 R2 und wird gehostet von 1&1. (Warum 1&1? Hatte von meiner Ausbildung nur gute Erfahrungen mit denen mitgenommen) Als Datenbank dient ein MySQL Server der Version 5.6. Für die Oberfläche sind HTML 5 (in Ansätzen), Javascript + Jquery, sowie Bootstrap und Css + Scss im Gepäck.
- Das Projekt befindet sich momentan noch in Arbeit (habe die in diesem Thread angesprochen Tipps und Anregungen bereits aufgenommen). Einige Features sind noch nicht in gänze umgesetzt und z.B. das aufrufen ohne eingetragene Nutzerdaten ist noch nicht implementiert.
- Momentan ist das Abrufen von neuen Themen für Nutzer (deren Nutzerdaten hinterlegt sind) und deren Administration implementiert. Kommen sollen noch die oben angekündigten Filter-Funktionen und das abrufen von Änderungen ohne hinterlegte Nutzerdaten.
- Gespeichert wird nur die aktuelle "Version" der Nutzerdaten, die ein Nutzer pro Seite hinterlegt. Davon abgesehen noch die Daten, welche bei der Registrierung anfallen.
- Der MySQL-Server befindet sich auf der selben Maschine. Es werden keine Daten über das Internet mit einem anderen Server ausgetauscht.
- Es werden von folgenden Daten, SHA256-Hashes in der Datenbank abgelegt: Passwort des Benutzer (für ManagedWeb)
- Die Daten für den Seiten-Login werden als AES-Hash gespeichert und zur Laufzeit dekodiert und an die jeweilige Seite zum Login übergeben.

Hallo Schorsch,

bin grade unterwegs, aber reiche die Infos gerne nach.


Hallo Toemsel,

hast du Javascript aktiviert? Denn wenn ich es probiere, bekomme ich ein Javascript-Alert ob die Seite korrekt hinzugefügt wurde. Dies kommt auch wenn man keine korrekten Daten für eine Seite angibt.

Kannst du mir bitte einmal schildern wie du vorgehst?

Zitat von »David Scherfgen«

- Der Admin kann, wenn er möchte, die entschlüsselten Zugangsdaten loggen und später selbst verwenden.
- Wenn die Seite bzw. der Server gehackt wird*, kann der Angreifer dies ebenfalls.

*Frisch selbstprogrammierte Software hat meistens irgendwelche Lücken, und ein Server, der MySQL-Verbindungen von außen annimmt, ist mir auch suspekt.

Danke für den Tipp mit der Datenbank, ist angepasst und der Port geschlossen.
Das stimmt schon, das frische Software meist Fehler hat, aber deswegen habt Ihr ja die Möglichkeit das ganze ein Stück sicherer zu machen.

Zum Thema der Login-Daten finde ich die Idee gut, die Grund-Funktionalität auch ohne Benutzerdaten bereitzustellen. Steht nun auf meiner Liste, danke dafür!


Mit dem Satz "Alle Nutzer-Daten werden mittels SHA256 verschlüsselt und so in unserer Datenbank gespeichert" das war mein Fehler, danke fürs Aufzeigen! Bei ManagedWeb werden die Benutzerdaten als Hashes in der Datenbank gespeichert und beim Login gegen die übermittelten abgeglichen.
Ist im Start-Post angepasst.

Zitat von »David Scherfgen«

Sorry, aber ich würde sowas nie benutzen, weil ich damit alle meine Zugangsdaten einer Privatperson anvertrauen müsste, die ich nicht kenne.

Das respektiere ich, ManagedWeb ist zwar ein leichterer Weg zum Ziel, aber natürlich kein muss.

Zitat von »Tobiking«

Wenn die Verbindung zum Forum über HTTPS geschieht, ist es auch ein ziemlicher Rückschritt wenn deine Seite kein HTTPS unterstützt.

SSL bzw HTTPS ist ebenfalls ein guter Punkt und landet somit ebenfalls auf meiner Liste der anstehenden Punkte. Danke für den Tipp!

Wie findet Ihr die Grund-Idee? Ist die soweit gut oder noch ausbaufähig?