Mostrare link solo a certi utenti

[teorema55]

Se i valori da controllare sono in una tabella Access, dopo avere creato e aperto la conn con il database, si può anche fare:

set rs = server.createObject("ADODB.recordset")
sql = "select nomeUtente from utenti where user = '"&utente_loggato&"' and livello_privilegi IN '"&autorizzati&"'"
rs.open sql, conn, 3, 3
 if not rs.eof then
 %>
    tuo link 
 <%
 end if
rs.close
set rs = nothing

In pratica è lo stesso meccanismo con cui viene gestita una semplice autenticazione utente: estrai tutti i record dove il nome utente corrisponde all'utente loggato e il livello di privilegio è uno di quelli elencati nella variabile "autorizzati".
Se il recordset non è vuoto significa che l'utente possiede quella autorizzazione, e quindi il link viene visualizzato.

[daniele48]

scusa, ho provato la prima soluzione che mi hai postato, ma non funge . Ovvero il link non è visibile da nessuno

[teorema55]

Quale dici.........la provo, se posti il tuo codice meglio ancora........

[daniele48]

intendo questo:

<%
autorizzati = "pippo,pluto"

arr_autorizzati = split(autorizzati, ",")
 for i=0 to uBound(arr_autorizzati)
  if User = arr_autorizzati(i) then
   %>
   pag. amministrazione >>
   <%
  end if
 next
%>

In testa alla pagina ho:

MM_authorizedUsers="pippo,pluto,paperino"

Come ti ho già detto il link non è visibile in nessun caso

Grazie e Bye

[rixx]

e io che pensavo che fossi un mago dell'asp
eheh
lui ne aveva fatto uno di esempio...
nel tuo caso sarà:

<%
MM_authorizedUsers="pippo,pluto,paperino"

arr_autorizzati = split(MM_authorizedUsers, ",")
 for i=0 to uBound(arr_autorizzati)
  if User = arr_autorizzati(i) then
   %>
   pag. amministrazione >>
   <%
  end if
 next
%>

[daniele48]

non ho mai detto di essere un mago dell'asp, bensì che lo sto imparando da poco, tra un lavoro e l'altro e, smanettando smanettando, acquisisco conoscenza

Tutto qui. Se poi ho sparato quello che ho sparato prima, se non è stato un colpo di fortuna, poco ci manca

Grazie comunque e Bye

[rixx]

[daniele48]

Abbiamo parlato troppo presto...........non funge :rollo:

Ricapitoliamo:

Io in testa alla pagina ho:

MM_authorizedUsers="pippo,pluto,paperino"

ora, di queste 3 categorie di autorizzati, solo a 2 voglio dare la possibilità di vedere e quindi accedere al link, quindi:

<%
MM_authorizedUsers="pippo,pluto"

arr_autorizzati = split(MM_authorizedUsers, ",")
 for i=0 to uBound(arr_autorizzati)
  if User = arr_autorizzati(i) then
   %>
   pag. amministrazione >>
   <%
  end if
 next
%>

Ma nisb, niente, non funge, nel senso che il link non lo si vede in nessun caso.

Forse ho interpretato male

Bye

[rixx]

ma guarda che l'utente che visita la pagina deve essere istanziato in qualche modo e deve avere come nome User uguale ad uno di questi pippo,pluto,paperino altriemnti è ovvio come fai a sapere il livello utente di chi è loggato?

[daniele48]

la restrizione alla pagina la faccio a mezzo il livello di accesso e fin qui tutto OK

Ora, nella tabella del DB, ho anche un campo "livello" che quindi è collegato univocamente all'USER.

Con quel codice "magico" che ho postato prima, il tutto mi funziona, ma poichè è stato definito un "mostro informatico", volevo imparare, e quindi usare, un sistema migliore.

Quindi, dal momento che mi sembra eccessivo romperVi troppo le ..OO.., se non si riesce a trovare la soluzione, mi va bene anche l'altro sistema che tra l'altro funge

Bye