RIA開発でのライセンスとログイン画面

RIA側との連携のところがセキュリティホールにならないよう、いろいろと工夫も必要になるでしょうね。

ユーザIDを単純なプレーンテキストで送るというのは、セキュアではないですから、暗号化なども考慮しないと。

Puさん、ありがとうございます。

一度、その方法（ログイン画面を別言語にする）を含めて
検討してみます。

こんにちは　Ｐｕです

urlに引数を付ければ
RIA側では getparamで取得できるみたおですね
ですので　他のツールでlogin画面を作成し
認証まででいたら RIAのほうへ　ユーザーidを渡し
getparamでユーザーidを取得すれば
ライセンスは消費しないのではと
でわ〜でわ〜

こんんちは　　Ｐｕです

ＲＩＡ起動時に　情報が渡せるなら（セッション情報など）
login画面をasp.netで作成し okならRIA起動　
ユーザー情報はSQLserverで持たしていれば　unipaasでも参照できるので

login画面は asp.net(3.5または4.0)で作成する方が　簡単ですし

Webサーバ側で設定するのが無難そうですね。

もともと普通のWebで、
リッチにすることによって、
パスワード入力が２回になるのは、
「面倒」という顧客側からの意見が出そうですが、
これでいこうと思います。

丹田さん、ありがとうございました。

k-shibata さん

そのページからログイン画面に入る手前で、Web サーバの認証
を求めてはいかがでしょうか？

タンダコンピュータ／丹田 昌信

丹田さん、ご回答ありがとうございます。

今回のシステムは、不特定多数でなくて、
ログインIDとパスワードを付与した人のみ
アプリケーションを使用できるように
したいので、できれば、その人達だけに
ライセンス消費してもらいたいものなんですが、
ホームページ自体、誰でも見れるので、
結局、ログイン画面までは、
誰でも行けてしまいます。

１人１クライアントライセンスという意味では、
そのような制御（ご回答の内容）を行えば、いいですが、
ログインパスワードをもらってない人のアクセスを
防ぐのは難しいので、

いい方法がなければ、
「ログイン画面で一定期間（３分とか・・・）操作をしなければ、
強制終了させる」ような仕組みでいこうかと
思ってますが、どうなんでしょうね？

追伸です。

話しが横道にそれて恐縮ですが、この関数のヘルプを見ると、
戻り値の補足として「クライアント PC の再起動後も同じ値が
返ります」と書いてあるのですが、その下の注意事項のところ
には、「この ID は、次の再起動やインターネットとの接続時に
変更される場合があります」と書いてありますね。

どちらが正しいのでしょうね。

ひょっとしたら、前者がリッチクライアントの再起動で、後者が
Windows の再起動という意味かも？

タンダコンピュータ／丹田 昌信

追伸です。

この問題はひょっとしたら、例の ClientGetUniqueMachineID 関数
の値を比較して、アクセス中のものと同じだったらセッションを
強制終了させるという作りにすることも可能かもしれませんね。

タンダコンピュータ／丹田 昌信

k-shibata さん、こんにちは。

これは誰しもが悩む問題でしょうね。

仮に、ログイン画面がなかったとしても、単に初期メニューを表示
させただけでも、コンテキストが1個消費されてしまいます。

タイムアウトをなるべく短くして、無駄なセッションを少しでも
早めにクローズさせるようにするしかないと思います。

どんなに対策を講じたとしても、一人の人が1台の PC でブラウザ
を10個立ち上げて、メニューを10回表示させただけでも、10個の
ライセンスが消費されてしまいますので。


タンダコンピュータ／丹田 昌信

RIA開発でとあるホームページからクリックして、
UniPaaSのアプリケーションをダウンロードするとします。

アプリケーションの内容は
ログイン画面からメニューへ
遷移するとします。

この場合、ログイン画面を起動すると、
リッチクライアントのラインセンスを消費すると
思うので、ホームページをクリックすれば、
誰でもライセンス消費してしまいます。
本来なら、ログインに成功した人のみライセンスを
消費したいのですが、やはり、ログイン画面だけ
UniPaaS以外の言語で作成して、ログイン成功した後の
アプリケーションをUniPaaSで作成するべきなんでしょうか？

それともリッチクライアントをこのような使い方を
してはいけないのでしょうか？

リッチクライアント開発について素人なもので、
初歩的な質問かもしれませんが宜しくお願いいたします。