Login sender mig til beskyttet side

ASP.NET har en fin sikkerhedsmodel - jeg har skrevet lidt om det her:
http://www.kursusmaterialer.dk/ASP.NET_II/Sikkerhed/Brug_af_forms_modellen.aspx
Håber du kan bruge det.

Hmm...
jeg skal lige have måden det fungerer på forklaret :)

Virker det på sådan måde, at prøver jeg at tilgå en side der kræver autorisation, så dukker der en side op, hvor jeg skal indtaste login og pass? Bliver jeg derefter redirected til den beskyttede side?

Ja. Indstillingen i web.config i roden på dit site styrer hvor dit logon script ligger og i de mapper du vil have beskyttet lægger du endnu en web.config, der styrer hvem, der må kigge på indholdet i mappen. Når en bruger forsøger at tilgå en aspx side i en beskyttet mappe bliver han sendt til din logon.aspx og når han er blevet autentificeret bliver den ønskede side vist-.

Det lyder rigtig nemt!
Men jeg skal lige have det modificeret lidt.
Min hjemmeside har et indtastningsfelt hvor man skal kunne indtaste et password(ikke noget brugerid), når det er indtastet og man trykker enter, så skal man blive redirected til den beskyttede side(eller side i en beskyttet mappe).
Det er jo lidt anderledes end din løsning, hvor man først bliver præsenteret for login når man prøver at tilgå en beskyttet side.
Har du forslag?

Jeg vil give Thor ret. Jeg ville også benytte ASP:NETs sikkerhedsmodel. Men den teoretiske løsning er f.eks. at vi opretter en session/cookie som indeholder en oplysning om brugeren er logget ind. Du er så nødt til fra alle de 'hemmelige' sider at skrive i page_load: if(session/cookie IKKE er logget ind) så redirect eller hvad du nu vil

FormsAuthentication.RedirectFromLoginPage laver en cookie på brugerens maskine - den kan man også lave i "hånden" - vender tilbage med et eksempel senere i eftermiddag

Jeg har lagt et eksempel her:
http://www.kursusmaterialer.dk/ASP.NET_II/Sikkerhed/Opret_cookie_selv.aspx

Fedt, jeg har fået det til at virke nu.
Læg et svar, så kan jeg give dig nogle points

herligt at høre