Проверять логин и пароль перед каждой командой

[AlphaBeth]

Сейчас сервер верит клиенту - если он прислал логин, то пароль проверили когда-то раньше. Это правда лишь для вашего клиента, но в целом - нет, так как можно поменять клиент таким образом, чтобы он не проверял пароль.

[dmittrey]

Lab7/Server/src/main/java/utility/Invoker.java

Lines 29 to 36 in e4531bb

	public Response execute(Request aRequest) {
	String aCommand = aRequest.getCommand().getCommand();
	String username = aRequest.getSession().getName();
	String password = aRequest.getSession().getPassword();
	if (aCommand.equals("register") || receiver.loginUser(username, password)) {
	return commands.get(aCommand).execute(aRequest);
	} else return new Response(TypeOfAnswer.NOTMATCH);
	}