Как авторизировать сотрудника на сайте не давая ему пароль?

Question

[Nicol21]

Задача такая, имеется 20 сотрудников, все они подключены к разному интернету и находятся не в одном офисе. Нужно авторизировать их на сайтах при этом чтобы они не знали пароль и при необходимости могли сами авторизироваться. Сервис https://passwork.me/ и подобные не подходят, т.к дают сотруднику пароль.

Comments

[Дмитрий]

Доброе утро.
Выдавать токен с ограниченным сроком действия. По истечении срока действия выдавать новый.

[WayMax]

все они подключены к разному интернету

фейспалм

Answer 1

[Олег]

Как понимаю, нужно чтобы менеджеры не знали паролей в личных кабинетах
у поставщиков, но могли проценивать.
Я подобное решил через использование API.
Получилось намного удобнее, вместо скакания по десятку сайтов, поиск запускается в одном
месте и опрашивает всех параллельно.

Если апи нет, то попробуйте сделать сами его из веб парсера.

Answer 2

[Александр]

подключены к разному интернету

Я знатно поржал.

Но для решения проблемы можно:
1) Дать им пароль, потом поменять его
2) Через teamViewer ввести пароль на их пк
3) Авторизовать их по ip самостоятельно через скрипт

Решений много, это первые что пришли в голову.

Answer 3

[Талян]

Давайте им уникальную ссылку, по которой происходит авторизация. Но тогда любой переходящий по ссылке сможет авторизоваться. А в чем смысл вашей задачи? Может её по доугому можно решить? А то непонятно, зачем пвторизовывать человека без пароля

Comments

[Nicol21]

Как сделать ссылку с авторизацией на чужом сайте?

[Талян]

Nicol21, на чужом - никак

Answer 4

[wagoodoogoo]

сертификаты?

Answer 5

[Владислав Бурунов]

1. варианты самые простые, создать внутри сайта скрипт который будет внутрь базы данных создавать и затем давать (на email людям) УНИКАЛЬНЫЕ веб-ссылки (вида http://сайт.ru/357572572057 (где идентификатор будет всегда жестко привязан к чему то персональному "например телефон+почта+логин+ip-адрес с которого этот удаленный сотрудник заходит (допустимый-разрешенный диапазон адресов+некое число создаваемой как Отпечаток-штамп браузера клиента который будет уникален только для этого браузера (компьютера-или мобильного устройства) тогда при закрытии вкладки и повторно включении компьютера завтра через неделю, месяц, внутри кеша браузера будет информация об отпечатке браузера. и сайт будет знать что ЭТО именно этот сотрудник и будет перенаправлять ЕГО только в ЕГО личный кабинет и никуда больше. (минут в том что если КЕШ браузера почистить то отпечаток браузера удалится и надо как то будет привязывать по новой). минус в том что уникальную ссылочку могут скопировать(украсть) и тогда в личный кабинет смогут зайти посторонние люди (просмотр информации). Поэтому нужно как то защищать "сам процесс возврата" с помощью Аутентификации. Это обычно делают с помощью пароля, или с помощью смс-отправки кода, либо с помощью некоего сертификата устанавливаемого внутрь браузера, или с помощью написанного для этих нужд плагина для веб-браузера или с помощью виртуального или физического драйвера или смарт-токена (устройства). Всё зависит от ВАЖНОСТИ той информации которая может стать доступной при заходе чужих людей по той уникальной ссылке. Если нет ничего важного, можно смело создавать УНИКАЛЬНЫЕ веб-ссылки и тупо рассылать их индивидуально каждому на емайл.