acceso con clave a la aplicación

[anubis]

Buenos días,

Para no reabrir un tema del año pasado sobre el control de usuarios, e intentando resumir algo que me habeis dicho varias veces pero que, todavia no se me ilumina la cabeza, pregunto algo sencillo.

Evidentemente, nunca se debe meter ninguna contraseña en el código del programa, eso ya lo acabé de entender .
Ahora bien, para conectarme a una base de datos firebird, si tengo los usuarios en una tabla, pero no los tengo en el registro de usuarios de firebird (el único que tengo es SYSDBA). Debo de, en vez de usar una tabla de usuarios, meterlos en el registro de usuarios de firebird y asignarles un role de acceso a las tablas?, porque de otra forma no tengo forma de acceder salvo con SYSDBA.

[Casimiro Notevi]

Hay gustos para todo. Yo prefiero tener mi propia tabla de usuarios en la base de datos y controlarlos a partir de ahí.

[anubis]

Gracias Casimiro Notevi por contestar.

Si, me refiero inicialmente. Con los usuarios que tienes en una tabla y sus contraseñas, no puede acceder porque, segun yo, no hay relación, no me permite entrar sino es con el usuario SYSDBA o cualquier otro que haya puesto. Pero necesita un punto de entrada.

Si uso por ejemplo un administrador tipo flamerobin, si el usuario no esta en manage users, no se puede.
Ahi es donde tengo el dilema.
Tengo la tabla con los usuarios, tal y como me habiais comentado en otro post.

[Casimiro Notevi]

Utilizo sysdba solamente, para todos.

[anubis]

Perdon que insista, asi lo estaba haciendo yo, pero como se conecta el cliente con SYSDBA, pones el usuario y la contraseña en el codigo del programa?. Eso era lo que queria evitar.

[Casimiro Notevi]

No lo había entendido. Entonces puedes cambiar el usuario sysdba por otro, pero tendrás que ponerlo al menos en el componente de base de datos que estés usando.
La otra opción sería guardar ese usuario/clave en un fichero externo, cifrado. Lo lees y descifras al iniciar el programa y lo utilizas para conectar a la base de datos.
El problema es que tienes que controlar que no te borren ese fichero.