Como fazer o controle com usuário, senha e um cookie ?

[Leandro Henriques]

Boa tarde pessoa, preciso de uma ajuda de vocês.

Estou querendo desenvolver um sistema administrativo para uma empresa e evitar que a pessoa acesse o sistema de casa por exemplo, estava pensando em fazer o controle com usuário, senha e um cookie.

Assim tem a necessidade de liberar no sistema para o usuário fazer login em uma máquina, quando ele fizer o primeiro login gravo um cookie.

Assim na hora do login verificar se tem o cookie além o usuário e senha, mais se ele usar programa como Ccleaner pode remover estes arquivos e sempre vai ter que ficar liberando.

Alguém conhece alguma solução para um questão como esta?

[Beraldo]

Se a empresa em questão tem IP fixo, você pode liberar acesso apenas a partir desse IP.

Caso contrário, complica um pouco. Talvez uma VPN ou um Proxy instalados e configurados apenas na empresa.

[osmarindy]

Elaborei um sistema na empresa onde trabalho que também não poderia ser acessado de casa, apenas criei um servidor local e um sistema de login. Talvez isso possa te ajudar.

[Leandro Henriques]

3 horas atrás, Beraldo disse:

Se a empresa em questão tem IP fixo, você pode liberar acesso apenas a partir desse IP.

Caso contrário, complica um pouco. Talvez uma VPN ou um Proxy instalados e configurados apenas na empresa.

A principio ate ajudaria esta questão do IP fixo lá possui, só que futuramente eles querem colocar o sistema em uma forma de franquia, dai vai gerar o problema novamente para que possa ser acessado somente dentro da empresa/franquia.

2 horas atrás, osmarindy disse:

Elaborei um sistema na empresa onde trabalho que também não poderia ser acessado de casa, apenas criei um servidor local e um sistema de login. Talvez isso possa te ajudar.

Então no caso não tem como ser local, pois futuramente vai ser acessado por mais pessoas de outras cidades, inicio uso interno e depois franquia.

[Beraldo]

Então leia sobre Proxy e VPN. Será mais simples fazer esse controle a nível de rede que a nível de Programação

[rickayron]

A solução do IP fixo proposta pelo colega acima é a mais usual, no entanto, caso as empresas não tenham acesso ao IP fixo você pode criar um activeX, Applet ou ainda um extensão para o chrome que validasse o endereço MAC da maquina.

[Beraldo]

Eu não confiaria no MAC Address. É muito simples mudá-lo com um único comando no terminal