Login check med session

Du kan enten lave din session om til en variabel, hvor du tjekker at session = kundemappens navn eller også kan du lave en cookie, hvor du både tjekker at brugernavn, password og mappenavn er rigtig.
Sidstnævnte er nok mere sikker, men så skal kunden også acceptere cookkies ;)

Du kan se et check ind system her: www.ffforening.dk "Min side"
og du kan hente kode og læse om hvordan det er lavet her:
www.ffsoft.dk "Eksempler"

superior: Din første løsning lyder som en mulighed. Jeg forstår godt grund ideen i det, men kan du forklare mig lidt mere detaljeret hvordan jeg kan gøre det?

ja, men så er du nødt til at gi lidt kode :)

Her er koden der bruges til selve login:

<%
' Her defineres de variable der bruges
Dim kode, sqlkode

' Variablen kode nulstilles
kode = ""

'Her hentes det brugernavn fra db der svarer til det brugernavn der er indtastet og
'sammenholdes hermed med password
if request.form("brugernavn") <> "" then
    set Database= Server.CreateObject("ADODB.Connection")
    Database.Open "DRIVER={Microsoft Access Driver (*.mdb)}; DBQ=" & Server.MapPath("Database/Login.mdb") & ";UID=; PWD=;"
    sqlkode = "SELECT Login.*, Login.Navn FROM Login WHERE (((Login.Navn)='"& request.form("brugernavn") &"')) ;"
    set recordset=Database.Execute(sqlkode)
        if not recordset.eof then
            if recordset.fields("password") = request.form("password") then
            Session("name") = recordset.fields("Navn")
            kode = "rigtig"
            Else 
            kode = "forkert"
            end if
        end if
end if

'Session (valid) sættes til hhv. rigtig eller forkert afhængig om login var succesfuld
Session("valid") = kode
if session("valid") <> "" then
response.redirect "default.asp?status=login2"
end if
%>



På hver side der er PW beskyttet har jeg så følgende kode:

<%if session("valid") = "rigtig" then%>

SELVE SIDEN

<%else%>
<%response.redirect "default.asp?status=login"%>
<% End If %>

Efter korrekt logon tildeler du kunden ( i sessionen ) det kundenummer
som mappen har i filssytemet.
Ved sideindlæsning checker du som om kunden er i den mappe han har
ret til.

session("KundeNr") = strMappeNavn


Check på hver side:
if session("KundeNr") = strMappeNavn
'
else
response.redirect("nono.asp")
end if

Der manglede lige et then:

if session("KundeNr") = strMappeNavn then

med mindre at hver kundeside er meget forsakellig fra de andre
skulle du overveje at lave en generisk kundeside.
På logon siden kan der så være et skjult mærke med kundenummeret
som overføres til kundesiden. Så er der ingen mulighed for at tilgå
andres sider ved at skrive i url'en

Hej ffsoft. Tak for dit indlæg. Jeg har travlt for tiden, men jeg kigger på det hurtigst muligt og vender tilbage.

Det virkede :-).

Da superio kom med forslaget til hvordan det kunne gøres, men ffsoft kom med brugervejledningen til hvordan det skulle gøres vil jeg dele pointene mellem jer begge to - med mindre der er nogen af jer der ikke er enig i det.

Læg venligst et svar begge to så jeg kan dele pointene ud

Tak for hjælpen

Et svar .0)

Ligger du et svar også superior eller skal jeg bare tildele ffsoft pointene?

Da superior ikke har reageret på mit indlæg, tildeler jeg alle pointene til ffsoft.