Script for web #001：超簡易パスワードロックちっく＋α（ｗ

簡単なパスワードロックシステム。
パスワードを入力しそれが正しければパスワードをファイル名とするhtmlファイルに飛び
そのファイルからMETAタグを使いロックをかけたいページへと飛ばす。
入力文字がパスワードと一致しない場合は入力文字をファイル名とする
htmlファイルが存在しないためエラーページが表示されるシステムである。

同種のパスワードロックシステムにはパスワードを何らかの形でエンコードし解析しにくくして、
ページ表示時にデコードするものがある。
しかしこの場合エンコードされたものとはいえパスワードが「形」としてページのソース、
もしくは外部jsファイル内に残ってしまうため
解析しようという気になれば解析されてしまう可能性がある。

しかし、本システムはパスワードがそのままファイル名になっており、
ソース内にパスワードを残す必要がないため
上記のシステムと比較してセキュリティの面で優れているのが特徴。

お遊び的な要素としてパスワードを複数設定することも可能。
これによりちょっとしたクイズ形式のランダムパスワードを設定することができる。


（注）あくまで簡易的なロックでしかありません。
強固なセキュリティを求めるのならCGIや.htaccessでやってください。

設置例

(パスワードを入力するページ、js001_pwlock.js、パスワードファイル格納ディレクトリpwfileを同じ階層に置くとき）


＋-- hoge.html        （パスワードの入力を要求するページ）
│  
＋-- js001_pwlock.js  （スクリプトファイル）
│  
│  （↓パスワードファイル格納ディレクトリ）
＋-- pwfile/ --- + --- index.html     （セキュリティの関係で絶対必要）
                 + --- password_1.html（パスワードファイル。.htmlより前の部分がパスワードの答えになる。
                 + --- password_2.html　パスワードファイルを置いた数だけパスワードの数を増やすことができる。）
                              :
                              :

スクリプトファイルjs001_pwlock.jsの設定

パスワードファイル（設置例のpassword_1.html,password_2.html...）の設定

その他注意事項

• pwdchk関数を大幅変更
• 文字数が一致しないときに表示されるダイアログを確認ダイアログに変更して処理を選択できるようにした
• 関数内の変数を極力ローカルにしてみた
• スクリプトを見やすくした
• バージョン表記を変更

• Netscape Navigatorでこのスクリプトが動かなかった原因がようやくわかる。
  よってその部分を修正。
• ソースの整理
• 関数pwdchk()の簡略化
• 入力フォームのtypeをtextからpasswordに変更
• パスワードファイルの中身を大幅変更。
  JavaScriptOFFでファイルに直ってきたヤツを存在しないページに飛ばす機能追加。
• 説明書（このファイル）をちゃんと作ってみる
  が、いまいちわかりづらい。。(；´Д｀)

• とりあえず作ってみた。
• Netscape Navigator(Mozilla)で動作確認してみるとちゃんと動作しないことが発覚（汗

ロックをかけたいページに直接リンクを張られると終了

・・・仕様です（ぉ
cookie使えばもう少しセキュリティ強化できるかも
でもこれ以上のセキュリティ強化を望むならCGIでやってくらさい。

パスワードに日本語などの2バイト文字や"_"と"-"以外の記号が使えない

・・・ムチャ言わないでくださいｗ

パスワードファイルを増やすたびセキュリティが甘くなる親切設計（おぃ

・・・セキュリティを重視する場合はパスワードを一つにしてください
パスワードを複数設定するのはあくまでお遊び機能です。

パスワードの答えでおなじ文字数のものが複数あるとき、
パスワードを入力するページが表示されたときにでるヒント（質問）の答えではなく、
その答えと同じ文字数のパスを入力するとパスが通っちゃうヽ(´ー｀)ノ

・・・仕様です（またかよオイ
パスワードを複数設定するときはそれぞれのパスワードの文字数が一致しないように設定してください。