Protezione pagine riservate.

[wegawhite]

Buonasera; ho costruito un'area riservata in un sito.
Non riesco a proteggere, però, le pagine riservate, ho scritto in testa ad ogni pagina da proteggere, questo:

If not session("login") then
response.redirect "201754697.asp"
End If

ma le pagine, anche se mi autentico, mi rimandanl alla pagina prevista nel response.redirect!

[Roby_72]

Dopo aver fatto il ogin autenticandoti devi attivare così la variabile di sessione:

session("login") = true

Altrimenti non funziona.
Lo fai?

Roby

[99eros9]

Credo sia un problema concettuale sul fatto che stai costruendo la condizione su di un valore booleano. Se la variabile di sessione non esiste, perchè non inizializzata, può assumere valore false?

[wegawhite]

Originariamente inviato da Roby_72
Dopo aver fatto il ogin autenticandoti devi attivare così la variabile di sessione:

session("login") = true

Altrimenti non funziona.
Lo fai?

Roby

grazie, Roby questo è il codice del login(ho seguito le lezioni di html.it):

submitted = Request.Querystring("submitted")

If Submitted then

	strConn = Application("dbconn")

	login = Request.Form("login")
	password = Request.Form("password")
	
	strsql = "Select * FROM tbl_login "
	strsql = strsql & "WHERE login1 ='" & login & "' AND password1 = '" & password & "'"
	
	
	Set objConn = Server.CreateObject("ADODB.Connection")
	objConn.Open strConn
	set objRs = objConn.Execute(strsql)
	
	If objRs.EOF then
		'Non e' valido, mandalo indietro
		response.redirect "pagina.asp"
	Else
		
		'e' valido, fallo entrare
		
		session("login") = True
		
		session("userName")=objrs("login1")
		session("id") = objrs("id")

[Roby_72]

Ti è sufficiente controllare la

session("userName")

Quindi

If len(session("userName"))=0 then
response.redirect "201754697.asp"
End If

Roby

[wegawhite]

Originariamente inviato da Roby_72
Ti è sufficiente controllare la

session("userName")

Quindi

If len(session("userName"))=0 then
response.redirect "201754697.asp"
End If

Roby

Grazie, ma non va nemmeno... così... può influire il fatto che le pagine protette risiedono su un secondo dominio e le sessioni si aprono su un primo dominio? credo di si... vero?

[Roby_72]

Originariamente inviato da wegawhite
Grazie, ma non va nemmeno... così... può influire il fatto che le pagine protette risiedono su un secondo dominio e le sessioni si aprono su un primo dominio? credo di si... vero?

Ovvio!


Roby

[wegawhite]

Originariamente inviato da Roby_72


Ovvio!


Roby

scusa Roby era un esperimento... non lo faccio più! giuro!