Session bliver null når jeg rediredter
Hej jeg har et lille men meget ireterne problem med en session.problemet i korte træk når jeg redirescer fra en side til en anden bliver min session sat til Null.
default.aspx
sætter Session["login"] = "all";
Redirect til dall.aspx;
dall.aspx // her skulle den jo så gerne hoppe ind i if men den hopper else.
if (Session["login"] == "all") {
Response.Write("hejmed dig");
}
else {
Response.Redirect() tilbage til default.aspx
}
jeg har prøvet at skrive min session["login"] ud i stedet for Redirect til dall.aspx og der skriver den at den er lig med "all" altså det der skulle stå.
jeg har også prøvet at skrive den ud når jeg er blevet sendt tilbage til default.aspx og der er den null.
plz hjælp hele koden for de 2 sider følger her under
på forhånd tak
=== default.aspx Start ============================================================
<%@ Page Language="C#" Debug="true" %>
<%@ import Namespace="System" %>
<%@ import Namespace="System.Collections" %>
<%@ import Namespace="System.ComponentModel" %>
<%@ import Namespace="System.Data" %>
<%@ import Namespace="System.Data.OleDb" %>
<%@ import Namespace="System.Drawing" %>
<%@ import Namespace="System.Web" %>
<%@ import Namespace="System.Web.SessionState" %>
<%@ import Namespace="System.Web.UI" %>
<%@ import Namespace="System.Web.UI.WebControls" %>
<%@ import Namespace="System.Web.UI.HtmlControls" %>
<script runat="server">
// === page load ===
void Page_Load(object sender, EventArgs e) {
if (Session["login"] == null)
{
Session["login"] = "";
}
/*
fejl.1 feltet brugernavn er ikke udfyldt
fejl.2 feltet adgangskode er ikke udfyldt
fejl.3 access expired
fejl.4 access denied
fejl.5 brugeren prøver at komme ind på en side hvor han ikke har adgang
*/
if (Request.QueryString["fejl"] == "1") {
Response.Write("<br>");
lbl_fejl.Text = "Feltet brugernavn er ikke udfyldt";
Response.Write("<br>");
}
else if (Request.QueryString["fejl"] == "2") {
Response.Write("<br>");
lbl_fejl.Text = "Feltet adgangskode er ikke udfyldt";
Response.Write("<br>");
}
else if (Request.QueryString["fejl"] == "3") {
Response.Write("<br>");
lbl_fejl.Text = "Det er nu 14 dage siden du fik tilsendt brugernavn og adgangskode og du har ikke længer adgang til . kontakt evt. for at forlænge perioden. ";
Response.Write("<br>");
}
else if (Request.QueryString["fejl"] == "4") {
Response.Write("<br>");
lbl_fejl.Text = "Forkert brugernavn og eller adgangskode prøv igen.";
Response.Write("<br>");
}
else if (Request.QueryString["fejl"] == "5") {
Response.Write("<br>");
lbl_fejl.Text = "Du har ikke adgang til denneside.";
Response.Write("<br>");
Response.Write("session[login]: "+Session["login"]+"<br>");
}
else {
lbl_fejl.Text = "";
}
}
// =================
void btn_Login_Click(object sender, EventArgs e) {
// variabler
string str_attempt_username = "";
string str_attempt_password = "";
int int_user_ID = -1;
string str_username = "";
string str_password = "";
DateTime date_created = new DateTime();
DateTime date_startdate = new DateTime();
DateTime date_enddate = new DateTime();
string str_access_to = "";
int int_antal_logins = -1;
int int_antal_adgang = -1;
string str_login = ""; //bruges til at fortælle hvor en bruger skal redirectes hen
// set variabler
if ((Request.Form["username"] == null) || (Request.Form["username"] == "")) {
// fejl et feltet username er ikke udfyldt.
Response.Redirect("default.aspx?fejl=1");
}
else if ((Request.Form["password"] == null) || (Request.Form["password"] == "")) {
// fejl et feltet password er ikke udfyldt.
Response.Redirect("default.aspx?fejl=2");
}
else {
str_attempt_username = Request.Form["username"];
str_attempt_password = Request.Form["password"];
}
//Forbindelse til MS Access DB
string strCon = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" + Server.MapPath("db/db_skab_adgang.mdb");
OleDbConnection objConn = new OleDbConnection(strCon);
//Åben forbindelse til DB
objConn.Open();
//Byg SQL streng og kald til DB
string strSQL = "SELECT * FROM [user] Where username='"+str_attempt_username+"' AND password='"+str_attempt_password+"'";
OleDbCommand objCmd = new OleDbCommand(strSQL,objConn);
//Opret DataReader og bind data til den
OleDbDataReader objDR;
objDR = objCmd.ExecuteReader();
if (objDR.HasRows) {
while (objDR.Read()) {
int_user_ID = (int)objDR["user_ID"];
str_username = objDR["username"].ToString();
str_password = objDR["password"].ToString();
date_created = (DateTime)objDR["created"];
date_startdate = (DateTime)objDR["startdate"];
date_enddate = (DateTime)objDR["enddate"];
str_access_to = objDR["access_to"].ToString();
int_antal_logins = (int)objDR["antal_logins"];
int_antal_adgang = (int)objDR["antal_adgang"];
// date_enddate.Equals("date_now")
if (date_enddate >= DateTime.Now) {
int_antal_logins = int_antal_logins +1;
string strSQL2 = "UPDATE [user] Set antal_logins="+int_antal_logins+" WHERE user_ID="+int_user_ID+"";
OleDbCommand objCmd2 = new OleDbCommand(strSQL2, objConn);
objCmd2.ExecuteNonQuery();
Session["login"] = "" +str_access_to+ "";
str_login = "" +str_access_to+ "";
//str_login = "123"; // test
}
else {
Session["login"] = "access_expired";
str_login = "3"; // fejl.3 access_expired
//str_login = "123"; // test
}
}
}
else {
Session["login"] = "access_denied";
str_login = "4"; // fejl.4 access_denied
}
//Luk forbindelse til DB
objConn.Close();
string str_session_login = (string)Session["login"];
if (str_login == "start") {
Response.Redirect("dstart.aspx");
}
else if (str_login == "shop") {
Response.Redirect("dshop.aspx");
}
else if (str_login == "customize") {
Response.Redirect("dcustomize.aspx");
}
else if (str_login == "all") { // kan kodt få den til at redirecte med str_session_login == "all"
Response.Redirect("dall.aspx");
}
else if (str_login == "123") { // test
Response.Write("user_ID: "+int_user_ID+"<br>");
Response.Write("username: "+str_username+"<br>");
Response.Write("password: "+str_password+"<br>");
Response.Write("created: "+date_created+"<br>");
Response.Write("startdate: "+date_startdate+"<br>");
Response.Write("enddate: "+date_enddate+"<br>");
Response.Write("access_to: "+str_access_to+"<br>");
Response.Write("antal_logins: "+int_antal_logins+"<br>");
Response.Write("antal_adgang: "+int_antal_adgang+"<br>");
Response.Write("datetime.now: "+DateTime.Now+"<br>");
Response.Write("session[login]: "+Session["login"]+"<br>");
}
else {
Response.Redirect("default.aspx?fejl="+str_login+"");
}
}
</script>
<html>
<head>
</head>
<body>
<form runat="server">
<p>
Login til designs<br />
<asp:Label id="lbl_fejl" runat="server" text=""></asp:Label>
<br />
Brugernavn:<br />
<input type="text" name="username" />
<br />
Adgangskode:<br />
<input type="password" name="password" />
<br />
<br />
<asp:Button id="btn_Login" onclick="btn_Login_Click" runat="server" Text="Login"></asp:Button>
</p>
<!-- Insert content here -->
</form>
</body>
</html>
=== default.aspx END ============================================================
=== dall.aspx Start ============================================================
<%@ Page Language="C#" Debug="true" %>
<%@ import Namespace="System" %>
<%@ import Namespace="System.Collections" %>
<%@ import Namespace="System.ComponentModel" %>
<%@ import Namespace="System.Data" %>
<%@ import Namespace="System.Data.OleDb" %>
<%@ import Namespace="System.Drawing" %>
<%@ import Namespace="System.Web" %>
<%@ import Namespace="System.Web.SessionState" %>
<%@ import Namespace="System.Web.UI" %>
<%@ import Namespace="System.Web.UI.WebControls" %>
<%@ import Namespace="System.Web.UI.HtmlControls" %>
<script runat="server">
// Insert page code here
// === page load ===
void Page_Load(object sender, EventArgs e) {
string str_session_login = (string)Session["login"];
if (str_session_login == "all") {
Response.Write("hej med dig");
}
else {
Response.Redirect("default.aspx?fejl=5");
}
}
// =================
//
</script>
<html>
<head>
</head>
<body>
<form runat="server">
<!-- Insert content here -->
</form>
</body>
</html>
=== dall.aspx End ============================================================
