ho costruito una serzione 'area riservata' in cui inserendo user e password ogni utente viene reindirizzato alla sua pagina personale.
All'interno di questa pagina ci sono testi e link a file che vorrei rendere protetti.
es:
il percorso della pagina è \user\pagina.asp
in questo modo se uno sa il nome di un altro user può accedere alla sua pagina.
esiste un modo per proteggere pagine (pensavo ad una variabile session) e i file linkati?
non so bene come procedere.
Un aiutino.
Grazie
Per permettere il download di file solo agli utenti che ne hanno i permessi, devi usare una pagina intermedia tra il link e il file che verifichi se l'utente è loggato ed ha (eventualmente) i permessi per scaricare quel file.
Il download lo fai leggendo il file di origine e inviandolo al client mediante response.bynariwrite.
I file li proteggi mettendoli in una cartella che non ha i permessi di browsing, ad esempio la cartella del database Access.
come faccio ad usare il metodo binary per fare il download?
scusa non ci ho capito tanto.
io arrivo ad avere la pagina dell'utente con i vari link ai file.
Posizionati per esempio nella cartella "mdb-database\utente" in modo da non essere scaricabili.
Bene come faccio a far si che cliccando sul link vengano scaricati?
puoi farmi un esempio cosi magari riesco a capire.
grazie
Permessi di invio
Rispondi quotando