Cartella Protetta

[matteriv]

Buonasera a tutti; qualcuno mi sa indicare un modo semplice per proteggere con il file web.config una cartella del mio sito dove ho pagine .asp che vorrei fossero accessibili solo a chi abbia effettuato un login?

Grazie mille....

[artcava]

Scusa la domanda, ma non ti è sufficiente controllare, nelle suddette pagine, che chi sta accedendo abbia fatto il Login altrimenti reindirizzarlo, che so, ad esempio alla pagina di Login...

[albgen]

Originariamente inviato da matteriv
Buonasera a tutti; qualcuno mi sa indicare un modo semplice per proteggere con il file web.config una cartella del mio sito dove ho pagine .asp che vorrei fossero accessibili solo a chi abbia effettuato un login?

Grazie mille....

ecco un esempio di come proteggere una cartella
http://aspalliance.com/499_CodeSnip_...n_Web_Security
in english però

[artcava]

Scusa ma mi sembra un po' artificioso, e poi a naso ho come l'impressione che tutte le volte che devi aggiungere un utente tu debba anche ricaricare il web.config (a mano) sul Server...

[albgen]

si hai ragione(e personalmente non la utilizzerei mai), ma in quel esempio oltre a quel meccanismo di autenticazione c'è proprio la parte che serve matteriv e cioè ti fa vedere una web.config con i tag giusti su come proteggere una cartella

<location path="admin">
    <system.web>
      <authorization>
         <deny users="?" /> 
      </authorization>
    </system.web>
  </location>

al posto di admin metti il nome della cartella che vuoi proteggere

invece per la parte di autenticazione basta utilizzare l'autenticazione tramite i form.

[matteriv]

Grazie mille per le risposte.
Un ultimo chiarimento: proteggere una cartella con il tag <location>
significa vincolare la visione solo dopo login delle pagine .aspx in essa
contenute o si possono vincolare anche pagine .asp o .htm?

Grazie.

[albgen]

Originariamente inviato da matteriv
Grazie mille per le risposte.
Un ultimo chiarimento: proteggere una cartella con il tag <location>
significa vincolare la visione solo dopo login delle pagine .aspx in essa
contenute o si possono vincolare anche pagine .asp o .htm?

Grazie.

proteggi tutto il contenuto quindi indipendentemente dai tipi di file che contiene.