Efter login..

øverst på logindsiden skal du lave et tjek for om brugeren er logget ind allerede - og hvis han er, sender du ham bare videre til den side, du så vil ha' ham til at se (i stedet for den med login formen)

<% if session("login") = "1" then %>
Din tekst når folk er logget ind!
<% end if %>
        <% else %>     
Dine såkaldte fælder :) (felter)
<% end if %>

session("login") skal rettes til det din egen session bliver kaldt!

Jeg fik den ikke hel labisama

Kan godt være jeg misforstår hvad du er igang med.

Men så vidt jeg kan læse mig til, så skal der være en login-form.
Også kan folk logge sig ind. Derefter når de prøver at gå tilbage til login-formen, så er den fjernet og i stedet står der fx. "Velkommen tilbage"

JA du forståd det!

forcedesigner:

du skal bruge det samme check på loginsiden som du bruger på de beskyttede sider for at se at din bruger vittelig er logget ind.

den eneste forskel er bare at på loginsiden vil du redirecte brugeren, hvis han *er* logget ind allerede.

OK kan du komme med et eksempel?

Her er en bedre uddybning, og husk at dette stykke script skal være på login-siden:

<% if session("login") = "1" then %>
Du ER logget ind...
<% end if %>
<% else %>     
Din login-form skal være her!
<% end if %>

Jeg forstå men der kommer fejl, ved ik' hvorfor.

hvad siger fejlen?

Fejltype:
Active Server Pages, ASP 0140 (0x80004005)
Kommandoen @ skal være den første kommando i en Active Server Page.
/ForceDesign/default.asp, line 154

Hvis jeg logger ind kommer fejlen ikke, men logger jeg så ud kommer fejlen.

Muligheden ovenfor er god (ville selv have foreslået den) Men der er også en anden mulighed, der gør at du kan lukke browseren, åbne den igen, og stadig være logged ind. (I et antal minutter, timer, dage eller whatever...! Du bestemmer selv)

Måden dette gøres, er at bruge cookies. Når der er logget ind, sætter du en cookie på brugerens maskine, med en specifik udløbstid (eller ingen hvis brugeren aldrig skal se login-siden igen) Ulempen ved denne løsning er at det ikke er alle brugere af internettet der har slået muligheden for cookies til. Ulempen ved session-variable er at de slettes når browseren lukkes, hvilket ikke altid er hensigtsmæssigt.! :)

_labisama_  > Dette burde efter min mening ikke virke :

<% if session("login") = "1" then %>
Du ER logget ind...
<% end if %>
<% else %>     
Din login-form skal være her!
<% end if %> '*


Da du har en "end if"-erklæring inden du "else"-sætningen. Det skal man ikke, kun en "end if" efter hele blokken, dvs. kun den jeg har markeret med en *

Kan se jeg ikke kan stave, håber det er forståeligt alligevel...! :)

wittnezz >> Du har ret i det med scriptet - kopierede den hurtigt fra noget jeg tidligere har brugt og kom lige til at slette for lidt :)

Også en mere alvorlig del af sagen! Det er altså ikke helt rigtigt hvad du skriver omkring cookies og session.

Din holdning lyder mest som om du holder dig til cookies, men jeg kan finde hav af dårlige ting om den. Bl.a. er man nødtil at kryptere dit password, før det er 100% sikkert.

Det med at du lukker browseren ned og session ryger er heller ikke helt korrekt. Det er faktisk serveren som styrer hvor langtid en session-værdi skal være aktiv.

Men det er vel lidt op til folk hvad der er nemmest i de forskellige situationer - Bl.a. vil jeg klart anbefale session her!

stadig fejl. kan I lave en hurtig og forståelig eksempel.

forcedesigner:

det er måske lettest, hvis du viser os den kode, du bruger til at tjekke om men bruger er logget ind... inde på hver enkelt af de beskyttede sider.

Send dine scripts (uden alt for meget HTML som body) og sæt point til 60.

Så skal jeg nok lave det for dig!

<%
if session("brugernavn") = "" then Response.Redirect("index.asp?error=Husk at logge dig ind!") end if
%>

det er tjek.asp

if len(session("brugernavn"))>0 then
response.write "du er logget ind"
else
response.write "log venligst ind her..."
end if

hvordan kan jeg sætte det til 60 point (jeg er ny på eksperten.)

_labisama_  > Nope, bruger selv session-variable. (Men forstod ikk' helt spm. tror jeg, så jeg ville bare sikre mig, at denne mulighed også blev præsenteret)

Hvad kan jeg sige, du har ret mht. sessions, men det sker at de ryger før session-timeout nåes, dette sker ikke med cookies. (Men som du siger, skal man sikre sig at tingene bliver krypteret ordentligt inden det sendes til klienten. Især hvis det er f.eks. pwd og lign.)

C's

WittnezZ

jeg tror, du kan gøre det ved at oprette et nyt spørgsmål og skrive som overskrift at det er for noget bestemt..

f.eks. ekstrapoint for "ekstra login"

men du må vist dele points lidt imellem os, det er vist mest fair :o)

(og husk selvfølgelig at uddele points her og gøre dem, der skal ha fra de sidste 30 pts, opmærksom på det :o)

Du er jeg forvirret!

NU er jeg forvirret!

forcedesigner >> Du kan vel ikke vise os noget mere? Det der kan umuligt være login? :)

Der skal være en login-form.
Folk logge sig ind. Derefter når de prøver at gå tilbage til login-formen, så er den fjernet og i stedet står der fx. "du er logget ind"
hvis de så logger af skal login-form komme på plads igen.

Login kode:


<% if mode = "" then %>
<%
Session("brugernavn") = request.form("brugernavn")
Session("password") = request.form("password")
%>
<%
set Conn = Server.createobject("adodb.connection")
conn.Open "DBQ="& Server.MapPath(".") &"/database.mdb; DefaultDir=DBQ="& Server.MapPath("/") &";Driver={Microsoft Access Driver (*.mdb)};"

Response.Buffer = True

Function checklogin(brugernavn,password)
    set tjek = Conn.Execute("SELECT * FROM bruger WHERE brugernavn = '"& brugernavn &"' AND password = '"& password &"'")
    If tjek.EOF THEN
        Response.Write "<FONT FACE=Verdana SIZE=1 COLOR=#FF0000><b>Bruger ikke fundet!</b></FONT>"
    Else
        Session("login") = tjek("id")
        Response.Redirect("godkendt.asp")
    End If
End Function

Function sqlreplace(streng)
    sqlreplace = Replace(streng,"'","''")
End Function
REM Diverse funktioner slut
%><% If Request.ServerVariables("REQUEST_METHOD") = "POST" Then checklogin sqlreplace(Request.Form("brugernavn")),sqlreplace(Request.Form("password")) %>

for at logge af skal de gøre en af flg. 2 ting:

1) lukke deres browservindue
2) klikke på et link, der tager dem til en side med flg. scriptbid:

<%
session.abandon
response.redirect "næsteside.asp"
%>


hvis problemet er at brugeren trykker på *tilbage* knappen i browseren, kan du afhjælpe det ved at sætte flg. 2 linjer kode ind i toppen af hver enkelt beskyttet side:

Response.ExpiresAbsolute = #1/1/1980#
Response.AddHeader "cache-control", "private"

de får siden til at udløbe, så brugeren ikke kan komme tilbage til dem uden at loade dem igen (ellers bliver de bare gemt i cachen indtil han lukker browservinduet)

hvad snakker du om det er ikke log af der er problemet, men prøv at læse spøgsmålet igen.

du skriver hvad den skal gøre, men du skriver ikke, hvad den gør nu.

vil du ha', vi skal lave en loginform i html for dig??

Nej tak.

hvad er problemet da? :o)  er ikke sikker på, jeg helt har forstået dig :-/

Det er da en utrolig underlig login-script, kan godt forstår hvis du får masser af fejl!

glem det men mange tak til jer alle.