USER Management in SQL übergreifend auf JAVA Programm

[Paraba]

Guten Tag Liebe Community,

habe Probleme bei einer Implementierung von User Management, da ich leider im Internet nichts dazu finde was mir weiterhelfen konnte richte ich mich nun an euch.

Aufgabenstellung:

There should be some user management implemented for the program:

New hotels can only be added when a super user password (which is stored in the database) is known.

Each hotel has its own password that is defined when the hotel is created.

The information about a hotel can only be changed if the super user password or the password of the hotel is known.

The same applies to the occupational information about a hotel.

Habe die Datenbank und den Java Coder fertig jedoch habe ich leider keine Ahnung wie ich ein Super User in SQL anlege und den danch in JAVA nutzen kann.

Freue mich über Antworten Hilfestellungen oder Links zu Informationen.

LG

 

[Dukel]

Ist das eine Aufgabe? Ist das ein Projekt?
Es gibt unterschiedliche Möglichkeiten eine Benutzerverwaltung zu implementieren.

 

[Paraba]

Ist das eine Aufgabe? Ist das ein Projekt?
Es gibt unterschiedliche Möglichkeiten eine Benutzerverwaltung zu implementieren.

Ist eine Aufgabe und als Probeprojekt für die Universität jedoch haben wir keine weiteren Infos wie man so etwas bewältigt.

 

[Dukel]

Und wie sieht die DB bei dir aus?
Du musst kein Superuser anlegen, nur ein Passwort (gehasht, auch wenn es nicht gefordert ist. Klartextpasswörter in DB gewöhnt man sich nicht an!) zu jedem Hotel und als "Superuserpasswort".

 

[Paraba]

Ist eine ganz normale SQL Datenbank haben vorgefertigte Daten die wir einspeisen und können Hotels/Tabellen/Belegung usw hinzufügen/verändern. Wie kann ich das einstellen das wenn ich ein neues Hotel anlege es automatisch ein Passwort bekommt ? Und wie lege ich das an das dich eine Passwortabfrage bekomme wenn ich ein Hotel hinzufügen möchte ?

 

[Dukel]

Du brauchst halt in der Tabelle der Hotels eine Spalte für das Passwort. Dann musst du beim erstellen eines Hotels neben dem Hotel ein Passwort speichern (manuell oder zufällig). Bei der Änderung der Hotel Infos fragst du das Passwort ab.

 

[Paraba]

Gibt es dazu Hilfestellungen wie ich das schaffen kann ?

 

[mrBrown]

Hilfestellung, wie du in der Datenbank eine ganz normale Spalte hinzu fügst?
Oder Hilfestellung, wie du diese Spalte in Java abfragst und mit dem eingegebenen Passwort vergleichst?
Oder wie du die Spalte beim Anlegen eines neuen Hotels füllst?

Bei der Aufgabenstellung würde ich erwarten, dass du das alles grundsätzlich können solltest – an der Aufgabe ist nichts besonderes, womit hast du denn Probleme?

 

[Paraba]

Eine ganz normale Spalte hinzufügen ist natürlich kein Problem.

Ich habe in Java mein GUI mit Buttons, wo ich ein Hotel anlegen kann und laut der Angabe müsste ich wenn ich ein Hotel anlegen möchte ein Fenster öffnen wo ich das Super Passwort oder das Hotel spezifische Passwort eintragen müsste und da habe ich leider keine Ahnung wie das zu bewerkstelligen ist.

Ja ich weiß, dass ich in SQL eine Spalte zu Hotel hinzufüge wo ich das Passwort eintrage kann gibt es eine Möglichkeit das es Automatisch generiert wird ?

Das Super Passwort generiere ich in der Spalte Passwörter oder in der Allgemeinen Database?

LG

 

[temi]

Eine ganz normale Spalte hinzufügen ist natürlich kein Problem.

Ich habe in Java mein GUI mit Buttons, wo ich ein Hotel anlegen kann und laut der Angabe müsste ich wenn ich ein Hotel anlegen möchte ein Fenster öffnen wo ich das Super Passwort oder das Hotel spezifische Passwort eintragen müsste und da habe ich leider keine Ahnung wie das zu bewerkstelligen ist.

Ja ich weiß, dass ich in SQL eine Spalte zu Hotel hinzufüge wo ich das Passwort eintrage kann gibt es eine Möglichkeit das es Automatisch generiert wird ?

Das Super Passwort generiere ich in der Spalte Passwörter oder in der Allgemeinen Database?

Letztendlich legst du ja fest, wie die Passworte aussehen. Im einfachsten Fall wären die Passworte also einfach ein String, der in der DB gespeichert ist, was man so natürlich niemals machen würde. Stattdessen würde man aus dem Passwort-String einen (kryptografischen) Hashwert generieren und diesen in der DB speichern. Bei der Abfrage des Passwortes wird dann später der Hashwert des eingegebenen Passwortes mit dem in der DB gespeicherten verglichen.

Beim Anlegen eines Hotels könntest du also einfach den "Superuser" (der das Hotel anlegt) nach dem neuen Passwort für das neue Hotel fragen und verfahren, wie oben beschrieben.

Ein zufällig generiertes Passwort (geht auch) müsstest du dem User wenigstens mitteilen, sonst kann sich ja niemand anmelden.

Die Passwort-Hashes der einzelnen Hotels könnten in der Hotel-Tabelle als Spalte gespeichert werden. Dann brauchst du halt eine separate Tabelle in der das Superuser-Passwort gespeichert ist, weil der Superuser ist ja kein Hotel. Oder du hast eine separate Tabelle User - Passwort, in der einmal der Superuser gespeichert ist und auch die weiteren Hotel-Passworte.

 

[Dukel]

Für diese Aufgabe würde ich ggf. das SuperUser-Passwort im Quellcode (gehasht, wie alle anderen Passwörter) hinterlegen. Produktiv würde ich da eher eine "Konfiguration" DB / Tabelle erstellen und dort diverse Einstellungen hinterlegen.
Auch die Benutzerverwaltung (AD, OAuth,...) an einen externen Dienst "übergeben" ist eine gute Idee.

 

[Paraba]

Vielen Dank für die vielen Ideen jedoch leider schaffe ich sie nicht richtig zu implementieren/umzusetzen.

 

[mihe7]

leider schaffe ich sie nicht richtig zu implementieren/umzusetzen.

Schaffst Du es ohne DB mit fixen Passwörtern?

 

[Paraba]

Die Aufgabe muss in SQL und JAVA gemacht werden, da ich jetzt schon ziemlich verzweifelt bin und es nicht hinkriege frage ich ob mir jemand hilft und mit mir über den Code geht und mir hilft das zu lösen muss das morgen abgegeben sonst werde ich negativ beurteilt.

Habe alle meines Studienkollegen schon um Hilfe gefragt aber leider kann diesen Auftrag keiner lösen.

 

[Dukel]

Dann poste hier doch was du hast. SQL und Java Quellcode (Mit Code Tags!)

 

[Paraba]

Das wäre der SQL.





USE master;

GO

IF (exists(SELECT * FROM sys.sysdatabases WHERE name='Tourist_Office'))
BEGIN
ALTER DATABASE Tourist_Office SET single_user WITH ROLLBACK IMMEDIATE;
DROP DATABASE Tourist_Office;
END
GO

CREATE DATABASE Tourist_Office

GO

CREATE LOGIN TestUser_SP WITH PASSWORD = 'TestPasswort_SP';

GO

USE Tourist_Office

CREATE USER TestUser_SP FOR LOGIN TestUser_SP

EXEC sp_addrolemember db_datareader, TestUser_SP
EXEC sp_addrolemember db_datawriter, TestUser_SP

GO


USE Tourist_Office;

CREATE TABLE Hotel (

id INT PRIMARY KEY,
category VARCHAR(5) CHECK (category IN ('*','**', '***', '****', '*****' )),
name VARCHAR(max),
owner VARCHAR(max),
contact VARCHAR(max),
address VARCHAR(max),
city VARCHAR(max),
cityCode VARCHAR(max),
phone VARCHAR(max),
noRooms INT CHECK (noRooms > 0),
noBeds INT CHECK (noBeds > 0)
)


CREATE TABLE Occupancy (
HotelID INTEGER NOT NULL,
FOREIGN KEY (HotelID) REFERENCES Hotel ( id ),
year INT CHECK (year >= 2015),
month INT CHECK (month BETWEEN 1 AND 12),
usedRooms INT CHECK (usedRooms >= 0),
usedBeds INT CHECK (usedBeds >= 0),
noRooms INT CHECK (noRooms > 0),
noBeds INT CHECK (noBeds > 0)

)

ALTER TABLE HOTEL
ADD familyFriendly BIT
ALTER TABLE HOTEL
ADD Spa BIT
ALTER TABLE HOTEL
ADD Dog BIT
ALTER TABLE HOTEL
ADD Fitness BIT





INSERT INTO Hotel(id, category, name) VALUES (331,'***','Gasthof Hotel Raymund' )
INSERT INTO Hotel VALUES (640,'**','Privatzimmer Familie Wagner','Rüben von Rübenfeld Perine', 'Wanac Tamea', 'Wienerstraße 33', 'Pöchlarn', 3380, 6412446,11, 1 )
Delete from Hotel
INSERT INTO Hotel VALUES (110,'****','Ferienhäuser','Dionysius Jawad', 'Rubas Theminh', '3512 Unterbergern', 'Unterbergern', 3512, 8897234,46, 40 )
UPDATE hotel SET noBeds = (noBeds+2) WHERE category like '***'
UPDATE hotel SET noRooms = (noRooms+2) WHERE category like '***'
Select * into hotel_2020_05_06 from Hotel
select * from Hotel where name like 'Test'
Select * from Occupancy WHERE year = 2015 AND month = 11
Select * from Occupancy



select * from hotel_2020_05_06
Select * from hotel
Select * into occupancy_2020_06_05 from Occupancy

 

[mihe7]

Code-Tags: die drei Punkte neben dem Smiley, dort Code, anschließend die Sprache (Java/SQL) auswählen und ins Textfeld einfügen. Macht jetzt beim SQL nicht das große Problem, beim Java-Code bitte auf jeden Fall.

 

[Paraba]

Ich kann höchstens die ganze Java Datei als ZIP hochladen da der Code hunderte Zeilen hat.

 

[mihe7]

Die Aufgabe muss in SQL und JAVA gemacht werden,

Das ist jetzt aber keine Antwort auf meine Frage, ob Du es ohne DB mit fixen Passwörtern schaffst. Übrigens die Sprache heißt Java, nicht JAVA.

Ich kann höchstens die ganze Java Datei als ZIP hochladen da der Code hunderte Zeilen hat.

Ja.

 

[Paraba]

Mihe nein da ich nicht genau weiß was du meinst. Tut mir leid kleine Angewohnheit von mir JAVA Java.

Leider ist die ZIP-Datei zu groß zum hochladen.

 

[mihe7]

Mihe nein da ich nicht genau weiß was du meinst.

Die Frage ist, ob Du die Passwortabfrage hinbekommen würdest, wenn Du nicht mit der Datenbank rumhantieren müsstest, sondern die Passwörter einfach hart in den Quelltext kodierst.

Leider ist die ZIP-Datei zu groß zum hochladen.

Wenn Du nur den Quelltext packst, ist die nie und nimmer zu groß.

 

[Paraba]

Mein Lektor verlangt es das es in der Datenbank vorhanden ist soweit ich weiß.

Wie mache ich das? Haben bis jetzt immer nur Archive File Exportiert.

 

[mihe7]

Mein Lektor verlangt es das es in der Datenbank vorhanden ist soweit ich weiß.

Dessen bin ich mir durchaus bewusst Problem: so lange Du es nicht mit festen Passwörtern hinbekommst, brauchst Du Dir um die DB keine Gedanken zu machen.

 

[mrBrown]

Mein Lektor verlangt es das es in der Datenbank vorhanden ist soweit ich weiß.

Wissen wir

Um mal den Hintergrund der Frage zu erklären: deine Aufgabe ist relativ groß, besteht aber aus mehreren verschiedenen Teilen:
* Passwort neu anlegen
* Den Nutzer bei Änderungen nach dem Passwort fragen
* Das Passwort (oder den Hash aus der Datenbank laden
* Das eingegebene Passwort mit dem gespeicherten vergleichen
* ...

Dein Ansatz ist bisher "alles auf einmal", was dann nur dazu führt, dass du vor dem Problem stehst, wie man das alles auf einmal löst.

@mihe7 will darauf hinaus, dass du die Dinge einzeln lösen kannst, und dann nur relativ kleine, einfach zu erledigende Häppchen, lösen musst, zB erstmal nur, dass der Nutzer ein Passwort eingibt – das funktioniert dann ganz ohne irgendwelchen Datenbankkram oder überhaupt das erstellen eines Passworts.

 

[Paraba]

Das wirkliche Problem das ich habe das ich spezifisch dazu nichts finden konnte und keine Ahnung habe wie man lösen könnte, da ich mich nicht einlesen kann und wegen Corona der Unterricht weniger lehrreich war.

Eine normale Passwort Eingabe kriege ich hin jedoch alles weiter übersteigt meine Kenntnis, da IT nur eine Nebenrolle in meinem Studiengang hat.

Vielen Dank auf alle Fälle das ihr euch die Zeit nehmt obwohl ich eher wenig Kenntnis habe.

Wie exportiere ich den Quelltext der ganzen Klassen oder muss ich das einzeln machen?

 

[mrBrown]

Eine normale Passwort Eingabe kriege ich hin

Dann mach die doch erstmal

 

[mihe7]

Wie exportiere ich den Quelltext der ganzen Klassen oder muss ich das einzeln machen?

In der Regel solltest Du ein Verzeichnis src haben, indem sich die Quelldateien befinden. Probier mal, ob das schon reicht, sonst sind ggf. noch Ressourcen wie Bilder enthalten, die Du noch rausschmeißen kannst.

 

[Paraba]

Das wäre der Code denn wir vom Lektor bekommen haben und verbessert haben.

 

[TM69]

Das ist jetzt aber keine Antwort auf meine Frage, ob Du es ohne DB mit fixen Passwörtern schaffst. Übrigens die Sprache heißt Java, nicht JAVA.


Ja.

Was ist bei dir der Unterschied zwischen Java und JAVA????

 

[Paraba]

Könnte mir jetzt einer Helfen bei meinem Problem, da mir leider die Zeit davonrennt. Ich besitze leider nicht den Skill um die Aufgabe richtig zu lösen. Natürlich erwarte ich nicht das jemand das aus Mitleid macht. Man kann natürlich über eine Bezahlung die sich im Rahmen hält sprechen.

 

[mrBrown]

Was ist bei dir der Unterschied zwischen Java und JAVA????

So ganz spontan würde ich auf die Schreibweise der letzten drei Buchstaben tippen.

 

[mihe7]

So ganz spontan würde ich auf die Schreibweise der letzten drei Buchstaben tippen.

Das hat Dir doch der Teufel gesagt

 

[TM69]

So ganz spontan würde ich auf die Schreibweise der letzten drei Buchstaben tippen.

Verstehe gerade nur Bahnhof

 

[TM69]

Das hat Dir doch der Teufel gesagt

Nein das hat ihm der Belzebub gesagt

 

[mrBrown]

Verstehe gerade nur Bahnhof

Ich stell es extra für dich noch mal farbig markiert nebeneinander

Java – JAVA

 

[mihe7]

Ich stell es extra für dich noch mal farbig markiert nebeneinander

Java – JAVA

Das erkennt man doch so nicht, wenn dann bitte untereinander und in Courier, außerdem lassen sich die Unterschiede fett hervorheben:
Java
JAVA

 

[TM69]

Guten Tag Liebe Community,

habe Probleme bei einer Implementierung von User Management, da ich leider im Internet nichts dazu finde was mir weiterhelfen konnte richte ich mich nun an euch.

Aufgabenstellung:

There should be some user management implemented for the program:

New hotels can only be added when a super user password (which is stored in the database) is known.

Each hotel has its own password that is defined when the hotel is created.

The information about a hotel can only be changed if the super user password or the password of the hotel is known.

The same applies to the occupational information about a hotel.

Habe die Datenbank und den Java Coder fertig jedoch habe ich leider keine Ahnung wie ich ein Super User in SQL anlege und den danch in JAVA nutzen kann.

Freue mich über Antworten Hilfestellungen oder Links zu Informationen.

LG

Also die einfachste Arte ist es ein zusätzliches Feld z.B. (Tinyint 1) "is_superuser" in der Tabelle zu definieren und hierauf abzufragen. Ein Superadmin direkt per SQL anlegen erfolgt durch

GRANT ALL PRIVILEGES ON *.* TO 'user_name'@'localhost' WITH GRANT OPTION;;

s. https://dev.mysql.com/doc/refman/8.0/en/grant.html
Oracle
s. https://docs.oracle.com/javadb/10.8.3.0/ref/rrefsqljgrant.html

Ob dieses allerdings wirklich alle Datenbanken machen, ist mir jetzt nicht bekannt. Müsste man mal Nachschlagen, da einige Datenbanken doch ihre Eigenarten haben.

Das erkennt man doch so nicht, wenn dann bitte untereinander und in Courier, außerdem lassen sich die Unterschiede fett hervorheben:
Java
JAVA

Also das habe ich verstanden, ich verstehe nur nicht wo Mihe einen Inhaltlichen Unterschied zwischen Java und JAVA sieht.

 

[Paraba]

Vielen Dank, da alle nun so gut drauf sind gibt es eine Möglichkeit meine Aufgabe zu lösen? Habe morgen noch Zeit für die Fertigstellung. Mir fehlt leider einfach die Fähigkeit Gedankengänge in SQL/Java umzusetzen ich verstehe was ein Code kann jedoch selber zu schreiben fällt mir schwer

 

[TM69]

Vielen Dank, da alle nun so gut drauf sind gibt es eine Möglichkeit meine Aufgabe zu lösen? Habe morgen noch Zeit für die Fertigstellung. Mir fehlt leider einfach die Fähigkeit Gedankengänge in SQL/Java umzusetzen ich verstehe was ein Code kann jedoch selber zu schreiben fällt mir schwer

Hier findest du z.B. eine Beschreibung, wie man mit Java und Datenbanken (SQL Statements absetzten) arbeiten kannst.

http://openbook.rheinwerk-verlag.de...24_001.htm#mja621f3b4a74c7fa576b4a58b1614041e

 

[Paraba]

CREATE LOGIN Super_User WITH PASSWORD = 'SUPERUSER';

GO

USE Tourist_Office

CREATE USER SUPER_USER FOR LOGIN SUPER_USER

EXEC sp_addrolemember db_datareader, SUPER_USER
EXEC sp_addrolemember db_datawriter, SUPER_USER

GO
// Habe den Super User mal so angelegt

CREATE TABLE Hotel (
   
    id INT PRIMARY KEY,
    category VARCHAR(5) CHECK (category IN ('*','**', '***', '****', '*****' )),
    name VARCHAR(max),
    owner VARCHAR(max),
    contact VARCHAR(max),
    address VARCHAR(max),
    city VARCHAR(max),
    cityCode VARCHAR(max),
    phone VARCHAR(max),
    noRooms INT  CHECK (noRooms > 0),
    noBeds INT  CHECK (noBeds > 0),
    passwordHotels VARCHAR (max)
)

Dann in die Tabelle Hotels eine Spalte Passwort wenn ich ein Hotel anlege ein Passwort hinzufügen kann

Das sollte als die SQL Portion reichen oder übersehe ich etwas ?

Ein Passwort GUI kann ich erstellen in Java. Aber wie frage ich das Hotel Password oder Super User Passwort in Java ab?

 

[Paraba]

Keiner ? ;(

 

[mihe7]

Keiner ? ;(

Naja, Dir wird hier vermutlich keiner Deine Aufgaben lösen. Im Quelltext hast Du doch viele Beispiele für SQL-Anfragen.