Azonos nevű diák és szülő problémája azonosító generáláskor

[Gimnázium Ferences]

Kedves Kollégák!

Valójában nem is értem, hogy 2009 óta hogyhogy nem futottunk ebbe bele, de most két esetben is:

Létrehoztam az új szülői azonosítókat (Admin / Szülői azonosítók generálása), ahol nem jelezte a "hasonló felhasználók" oszlopban, hogy van egy ugyanilyen azonosítójú felsőbb éves diák.

A rendszer által generált jelszó ugyanaz lett, mint a négy évvel ezelőtt generált diáké, aki azóta nem változtatta meg. (Gondolom, hogy a felhasználói azonosítóból generálta a kezdeti jelszót a gép.)

Ezután a szülő belépett és a számára idegen diák adatainál találta magát.

Hiába más azonosítási szinten van a két felhasználó, de alapból a private szinten keresi a rendszer bejelentkezéskor, így a diákhoz jut el.

Nem volna érdemes a jelszó-generálási algoritmusba valami random elemet is tenni?

Üdv,

Szentendrey Péter

[Károly Bojtok]

Sziasztok!

Én is mostanában jártam pont így. (egy kezdőjelszót több éve nem változtató diák nevében lépett be ugyanazzal a névvel a szülő)

Végül a parent adatbázisban az accounts táblában az userAccont-ját írtam át a szülőnek így új felhasználónevet adva neki.

Szerencsére a szülőnek volt egy harmadik neve is, így nem kellett kicsinyítő képzőt, sorszámot stb használni :)

Szerintem ami jó ötlet lenne még ebben a témában, hogy lenne opció a kezdő jelszó megváltoztatásának kikényszerítésére első belépéskor. ( lásd, google, stb....)

Ami érdekesség hasonló témában még felmerült nálunk:

Van egy tanárnő, akinek mellesleg a gyermeke is idejár. (szerintem ez sem annyira nagyon ritka eset)

Neki is két fiók kellett, persze különböző felhasználónévvel, mert a tanári private fiókjából nem látja a diákot.