Logon og sikkerhed i ASP.NET

Du skal kigge på Forms Authentication, jeg har linket til nogen gode artikler omkring emnet:

Using Forms Authentication in ASP.NET
http://www.4guysfromrolla.com/webtech/110701-1.shtml

Forms Authentication Tutorial
http://www.devhood.com/tutorials/tutorial_details.aspx?tutorial_id=85

Rollebaseret login (dansk)
http://www.googol.dk/articles.aspx?id=5

Jeg kan se at der anvendes cookies i forbindelse med Forms Authentication i ASP.NET, kan dette give problemer hos klienterne? hvis de f.eks kører IE6 (Blokerer den ikke automatisk for cookies)?

chrede> IE6 blokerer for cookies på tværs af domæner (ikke subdomæner) - så hvis dit site kører via flere domæner så kan det godt give et problem. Men så kan du evt. sætte den til at køre cookieless.

vil det give mig problemer når min wep app. skal ligge ude på nettet hos web10 (et webhotel)?

det skulle ikke være noget problem - men test det endelig før du baserer alt for meget på det ;-)

ok, hvad er ulemperne ved at køre cookieless, og hvordan gøres det?

Ved ikke så meget om ulemperne ved cookieless da jeg bruger det ekstremt sjældent, men dine session oplysninger vel blive gemt i urlen så den bliver ikke alt for pæn ;-)

I din web.config:
<sessionState cookieless="false" timeout="20" />

Jeg har et problem med nedenstående kode som er bundet til en knap (når den trykkes). Problemet er at hvis man står på login siden og prøver at logge på, sker der en fejl når den skal kalde "FormsAuthentication.RedirectFromLoginPage" metoden. Dette skyldes jo nok at den ikke ved hvor man skal sendes tilbage til. men hvordan får jeg kodet det om så den kun laver Redirect hvis siden man kommer fra ikke er login.aspx ... har jeg forklaret problemet tydligt nok?
if (FormsAuthentication.Authenticate(TextBox4.Text, TextBox5.Text))
FormsAuthentication.RedirectFromLoginPage(TextBox4.Text, false);
else
Label1.Text = "login fejl";