Password med ASP

Er passwordsene i en database eller hvad er de i?

efter min mening er det nemmeste vb-script hvis man er nybegynder. vb-script tager ikke hensyn til om en variabel er skrevet med stort eller småt, hvilket er tilfældet med javascript. det kan give nogle problemer når man skal lave en debug, men det er nok en smagssag når det kommer til stykket.

/Søren Søndergård

Passwordet ligger i øjeblikket blot i et andet ASP-script. Det bliver tjecket om et tekstfelt har en given tekstværdi - meget simpelt.

giv os lige koden du har brugt...

Har i nogle gode bud jeg kan bruge??

Og hvis en bruger skriver det rigtige password, viderestiller du ham blot til den "beskyttede" side?

Hvis ja, skal du gøre flg:

1) inden du redirecter ham til den beskyttede side, skal du sætte en session cookie som følger:

session("loggedin") = 1
response.redirect("beskyttetside.asp")

2) på den beskyttede side indsætter du flg. helt i toppen af siden:
if not session("loggedin") = 1 then response.redirect("logindsiden.asp")

der hvor du redirecter din side hvis password er rigtigt laver du en session:

session("login") = "logget índ"

i toppen af den side som man bare kan gå ind på fordi man kan se adressen skriver du:

<%
if session("login") <> "logget ind" then
  response.redirect "loginside.asp"
end if
%>

kender i det? man sidder og skriver et svar og så når man endelig får sendt det, så er der en anden der har svaret det samme??? He he

hehe.. ka' du ikke blindskrift????

mystisk... er i = í ??

det var telefonen som ringede...øv.

intel4004: det er vist et tyrkisk i, du har fat i der, er det ikke?

jeg tror ikke at i = í , da acii værdierne ikke er de samme... men jeg ved det ikke

Nej ok...opdagede det bare lige i koldstar's kommentar 17:20:25.

Ok...vender lige tilbage.

Det som er lidt tricky er at den beskyttede mappe ikke er nogen side(der eksisterer ingen default.asp i mappen), men blot en mappe hvor visning af filer om mapper er aktiveret...

Jeg skriver www.hjemmeside.dk og frem kommer password dialogen. Skriver jeg det rigtige password bliver jeg redirected til www.hjemmeside.dk/mappe1. Men hvordan undgår jeg at man blot skriver www.hjemmeside.dk/mappe1 og får adgang til visning af alle undermapper og filer...??

Kan jeg stadig bruge det der session værk??

Intel4004

i toppen af alle sider i mappen (alle sider, der skal password-beskyttes), skal du enten skrive:

<%
if session("loggedin") <> 1 then response.redirect("logindsiden.asp")
'eller hvad du nu har sat af flags til at markere om en bruger er logget ind
%>

Du kan også lægge koden ind i en include-fil og inkludere den i toppen af hver side, der skal password-beskyttes.

Hvis du skal lave passwordbeskyttelse af hele mappen + evt. undermapper (uden at gøre det som vi har vist her), kan du også det - så skal du bare have fuld adgang til serveren.  Har du det?

Jeg kører det lokalt med IIS 5.1, XP Pro DK, så ja jeg vil mene jeg har fuld adgang.

godt, så kan du gøre sådan her:

1) Højreklik på my computer -> manage (min computer / administrer på dansk)
2) Udvid Services & Applications -> IIS -> Default website -> højreklik -> aadd virtual directory
3) Opret virtual directory - peg på den mappe, dine beskyttede filer ligger i.
4) Højreklik på den nye virtual directory -> properties -> Directory Security fanen -> Anonymous access and auth control: klik edit.
5) Fjern fluebenet alt undt. basic authentication.
6) Gå med stifinder ind i den mappe, du har valgt at beskytte og sæt security settings til at det kun er dit eget brugernavn, der har adgang til mappen (og undermapper).
7) For hver bruger du ønsker at give adgang skal du så oprette en brugerkonto på maskinen + gå ind med stifinder og give dem de rettigheder, du ønsker at de skal have.

Håber ikke, jeg har overset noget!

Hmmm jeg forsøgt den metode der...og kunne heller ikke få det til at fungere. Er der virkelig ikke andre metoder med ASP... Kan man ikke  med ASP fortælle at man vil se filer og mapper i den pågældende mappe...

Hmmm nu har jeg forsøgt med den der session metode og tror i jeg fik det til at fungere...nej vel. Jeg ved ikke helt hvad jeg gør galt...

Jeg har droppet det der med at se alle filer og mapper og forsøger nu at beskytte en hjemmeside i et underbibliotek. Jeg har forsøgt med begge logiske metoder men lige meget hjælper det...

Problemer ligger i at jeg stadig får adgang hvis jeg bare skriver adressen...

Intel4004

Hallo er der nogen??

Jeg tænkte på hvordan det er muligt at fastfryse adresse-feltet i browseren? De gør det f.eks. på www.edbpriser.dk??

Intel4004

nu har jeg ikke læst alt igennem, men hvis du vil, så send mig filerne det drejer sig om, så skal jeg gerne lave en password beskyttelse for dig.du kan fange mig på denne mail: soes@mail.dk hvis du vil skrive med mig over icq, så søg efter den samme email som ovenover.

/Søren Søndergård

Lukker