Limitare tentativi di accesso

[orcim]

Ciao, ho realizzato con un db access un'area riservata per utenti registrati.

Vorrei limitare a 3 il numero di tentativi massimi da eseguire quando si sbagliano i dati di autenticazione per l'accesso alla'rea riservata.

Non ho idea da dove cominciare: qualche suggerimento? script da adattare? voi come fareste?

[Tote]

Potresti usare una variabile di sessione che incrementa il suo valore ogni volta che la password è sagliata. Quando arrivi a 3 impedisci l'esecuzione del login.
Se uno vuole riprovare deve chiudere il browser e riaprirlo.

Altrimenti potresti fare la stessa cosa ma con i cookies. Il problema è che in questo caso per ottenere altri 3 tentativi non serve nemmeno chiudere il browser ( basta cancellarli ).

Ultima possibilità è quella di salvarsi in una tabella del db l'indirizzo ip dell'utente ed il numero di tentativi andati a vuoto.....questo pero mette in crisi chi ha più di un pc collegato ad internet tramite la rete, in quanto tutti i pc hanno lo stesso ip su internet.

Spero di essere stato di aiuto.

Ciao

[orcim]

grazie, conosci qualche script già pronto da utilizzare per caso?

[Tote]

No, non so se ce ne sono di gia pronti....ma non è difficile realizzarlo ( soprattutto il primo metodo ).

ciao

[orcim]

Nel primo metodo che hai indicato è questa la sessione da incrementare?

session("login") = True

[Tote]

beh...puoi scrivere anche così, ma al posto di true metti un numero. Lo inizializzi a 1 e lo aumenti ogni volta che l'autenticazione non va a buon fine. Quando vedi che session("login") = 3 fai un redirect ad un'altra pagina in cui scrivi il motivo per cui non può più cercare di fare il login.

ciao

[wegawhite]

.

[orcim]

Originariamente inviato da Tote
beh...puoi scrivere anche così, ma al posto di true metti un numero. Lo inizializzi a 1 e lo aumenti ogni volta che l'autenticazione non va a buon fine. Quando vedi che session("login") = 3 fai un redirect ad un'altra pagina in cui scrivi il motivo per cui non può più cercare di fare il login.

ciao

non mi è chiaro il meccanismo.... questo è il mio attuale codice:

login = Request.Form("login")
	password = Request.Form("password")
	
	strsql = "Select * FROM tbl_login "
	strsql = strsql & "WHERE login1 ='" & login & "' AND password1 = '" & password & "'"
	
	
	Set objConn = Server.CreateObject("ADODB.Connection")
	objConn.Open strConn
	set objRs = objConn.Execute(strsql)
	
	If objRs.EOF then
		'Non e' valido, mandalo indietro
		response.redirect "login.asp"
	Else
		
		'e' valido, fallo entrare
		
		session("login") = True

[Roby_72]

....
If objRs.EOF then
  'Non e' valido, mandalo indietro
   if IsNull(session("tentativo")) then
     session("tentativo") = 1
   else
     session("tentativo") = session("tentativo") + 1
   end if
   response.redirect "login.asp"
Else
....

Prima di fargli inserire i codice devi però controllare che i tentaivi siano inferiori a quelli che hai stabilito.
Cioè se è già arrivato a tre, ad esempio, non devi dargli la possibilità di inserire user e password.

Roby

[Tote]

Quoto