Benutzerkonten anlegen?

[mlspider]

Hallo,

Ich möchte mein Programm vor unbefugtem Zugriff schützen. Daher erschien mir es als sinvoll für jeden berechtigten Benutzer, ein eigenes Profil anlegen zu lassen (Benutzername Passwort). Wie könnte man so etwas angehen. Datenbank? Ini-Datei? Registry? htaccess?

[ichbins]

ich habe auch mal sowas gemacht bzw. bin gerade dabei:

ich habe ein Haupteinstellungsverzeichniss (Anwendungsdaten des Benutzers), in dem speichere ich in einer Datei den Hash eines Admin-Passworts (ich weiss, furchtbar unsicher), das wird beim ersten Start abgefragt und angelegt. Die Einzelnen User sind Unterverzeichnisse mit dem Namen HASH_DES_BENUTZERNAMENS. In diesem Ordner speichere ich den Hash des logon-Kennworts des Users. Dann lege ich alle Daten des Users darin ab, und zwar verschlüsselt mit dem Kennwort.

Dann habe ich noch eine Benutzerverwaltung, die mit Eingabe des Admin-Kennworts geöffnet werden kann. Von dort aus kann dann die Verwaltung der einzelnen User geöffnet werden, indem man Namen und Kennwort des Users eingibt. Dort ist dann uneingeschränkt löschen und Passwort ändern (Userdaten werden neu verschlüsselt) des Users möglich.