PHP Login: Best Practice?

[MR-BN]

Es ist doch bestimmt nicht im Sinne des Erfinders, wenn alle Benutzer des PHP-Progamms auch als USER auf der i5 hinterlegt werden.
wir sind da einen anderen Weg gegangen. Die Anmeldung wird über eine Tabelle überprüft und die Zugriff auf die i5 über einen im PHP-Programm hinterlegten Benutzer ausgeführt.

[Fuerchau]

Wenn es denn nun der Wunsch des Kunden ist .

[andwaw]

Nur zum Verständnis. Mit dem Programm arbeiten später etwa 5 Leute und das auch nur innerhalb eines Intranets und diese iSeries ist wirklich sehr stark reguliert. Ich als Entwickler muss mir alle paar Minuten irgendwelche Objekte oder IFS Ordner freigeben lassen, weil ich da nichts darf

[Fuerchau]

Nunja, dann schreibe das CLP mit den benötigten Funktionen, lass dir das dann abzeichnen und den Eigner des Programmes dann auf QSECOFR und die Laufzeit auf *OWNER setzen.

Testen kannst du das ja mit einem gültigen Profil.

Wenn es sich nur um die Kennwortänderung handelt, kannst du das ja auch mit deinem Programmierprofil bzw. internem App-Profil aufrufen.

Bei deaktiviertem Profil benötigst du ja das CHGUSRPRF und somit *SECADM.
Aber für solche Fälle gibts ja für den Endanwender auch Methoden für die Reaktivierung (Mail usw.).