login

du skal ikke lave dit login-script i javascript ... det bliver for nemt at gå udenom

er helt enig med zteiner, .htaccess er den sikreste måde at beskytte filer med

Det kan gøres rimeligt sikkert:

<script language=\'javascript\'>

function trykey ( frm ) {
    if (  ( frm.userid.value.lemgth > 0 )
        &&( frm.passwrd.value.lemgth > 0 ) ) {
        var user = frm.userid.value.toLowerCase();
        var pass = frm.passwrd.value.toLowerCase();
        self.location.href = \"xxxx/\"+user+\"_\"+pass+\".html\";
    } else {
        alert( \"både bruge-ID og password akal udfyldes.\" );
    }
    return false
}; //end

</script>
<form onsubmit=\"return trykey( this )\">
BrugerId: <input type=\'text\' name=\'userid\' value=\"\"><br>
Password: <input type=\'password\' name=\'passwrd\' value=\"\"><br>
<input type=\'submit\' value=\"Enter\">
</form>

Du laver derudover en mappe xxxx som du sørger for folk ikke lige kan kikke i (fx med en index.html fil der redirecter ud til din forside)

i den mappe laver du for hver bruger en fil med navnet
  brugerid_password.html
så en bruger med  brugerid == \"thor\"  og  password == \'ragnarok\'  kommer til en fil med navnet:
  thor_ragnarok.html;
forudsat han kender både userid og password.

ellers får han \'page not found\'.

mvh JakobA

>>jakoba

Og det simple kan meget ofte være det bedste !

Men hvis man så skal til at vise nogle fælles sider, for alle der skal have lov til at komme ind, såehh ... uff, vedligeholdelse af redirect-sider møff :=]

>>gantzel
Jeg fik dog lige husket den simple ide:

At du vedligeholder en includet .js-file med indholdet:

c=-1;
var liste = new Array();
liste[0] = new Array();
liste[1] = new Array();

c++;liste[0][c]=\'bruger0\';liste[1][c]=\'password_bruger0\';
c++;liste[0][c]=\'bruger1\';liste[1][c]=\'password_bruger1\';
c++;liste[0][c]=\'bruger2\';liste[1][c]=\'password_bruger2\';
c++;liste[0][c]=\'bruger3\';liste[1][c]=\'password_bruger3\';
c++;liste[0][c]=\'bruger4\';liste[1][c]=\'password_bruger4\';
c++;liste[0][c]=\'bruger5\';liste[1][c]=\'password_bruger5\';
c++;liste[0][c]=\'bruger6\';liste[1][c]=\'password_bruger6\';


Og så kommer jakobs funktion til at se således ud:

function trykey(frm ) {
  for (i=0;i<liste[0].length;i++){
    if ( frm.userid.value==liste[0][i]&&frm.passwrd.value==liste[1][i]) {
        self.location.href = \"sikretSide.html\";
    }
  }
    alert( \"Både bruger-ID og password skal udfyldes med gyldig værdi.\" );
    return false;
}

Til gengæld opnår du så, som både zteiner og ztyxx påpeger, at din sikkerhed ikke er meget værd, den der includede fil skal jo ned på brugerens maskine, så det dur kun, hvis det kun skal muliggøre, at ikke alle og enhver kan se noget, du synes skal være svært tilgængeligt, men hvis folk gider, så kan du sagtens leve med, at de ser det.

hth
jes

-- og en dag lærer jeg sikkert også dænsg ;~]

Prøv med dette, hvor password og bruger er gemt i en fil ved siden af:

<html>
  <head>
    <title>Eksempel med Login</title>
    <script language=\"JavaScript\" src=\"Login.js\">
    </script>
  </head>
  <body>
    <form method=\"post\" action=\"\" name=\"form1\">
      <table>
        <tr>
        <td ><font color=\"#000000\" size=\"4\" face=\"Arial\">Brugernavn:</font></td>
        <td> <input type=\"text\" name=\"username\"> </td>
        </tr>
        <tr>
        <td><font color=\"#000000\" size=\"4\" face=\"Arial\">Password:</font></td>
        <td><input type=\"password\" name=\"password\"></td>
        </tr>
      <BR>
        <TR>
        <TD><input type=button value=\"Login\" onClick=\"java script:Login()\" name=\"button\"></TD>
        </tr>
    </table>
  </form>
</body>
</html>
javascriptet(login.js):
function Login(){


var login=document.form1.username.value;
login=login.toLowerCase();
var pw=document.form1.password.value;
pw=pw.toLowerCase();

if ((pw == \"spar5\")&&(login == \"lars\")) {
window.location=\"java.htm\"
}

else if ((pw == \"es\")&&(login == \"hans\")) {
window.location=\"php.htm\"
}

else if ((pw == \"password\")&&(login == \"user5\")) {
window.location=\"Beskyttet.htm\"
}

else
alert(\"Du har indtastet forkert kodeord og/eller brugernavn. Prøv igen!\");

}

funkoo> Der kan man jo nemt finde adgangen...bare kigge i login.js..ikke for fedt!

Jamen, vi kan da godt komme med en variant, som er nemmere at overskue, som medtager funkoo\'s location-idé:

c=-1;
var liste = new Array();
liste[0] = new Array();
liste[1] = new Array();
liste[2] = new Array();

c++;liste[0][c]=\'bruger0\';liste[1][c]=\'password_bruger0\';liste[2][c]=\'bruger0-side.htm\';
c++;liste[0][c]=\'bruger1\';liste[1][c]=\'password_bruger1\';liste[2][c]=\'bruger1-side.htm\';
c++;liste[0][c]=\'bruger2\';liste[1][c]=\'password_bruger2\';liste[2][c]=\'bruger2-side.htm\';
c++;liste[0][c]=\'bruger3\';liste[1][c]=\'password_bruger3\';liste[2][c]=\'bruger3-side.htm\';
c++;liste[0][c]=\'bruger4\';liste[1][c]=\'password_bruger4\';liste[2][c]=\'bruger4-side.htm\';
c++;liste[0][c]=\'bruger5\';liste[1][c]=\'password_bruger5\';liste[2][c]=\'bruger5-side.htm\';
c++;liste[0][c]=\'bruger6\';liste[1][c]=\'password_bruger6\';liste[2][c]=\'bruger6-side.htm\';


Og så kommer jakobs funktion til at se således ud:

function trykey(frm ) {
  for (i=0;i<liste[0].length;i++){
    if ( frm.userid.value==liste[0][i]&&frm.passwrd.value==liste[1][i]) {
        self.location.href = liste[2][i];
    }
  }
    alert( \"Både bruger-ID og password skal udfyldes med gyldig værdi.\" );
    return false;
}

Og funkoo - det var jo netop ideen med det svar, som blev afgivet for 6 uger siden, det kræver bare at man har haft lyst til at se den slags inkluderede filer i mere end 5 minutter at hente disse data !·]