Session scaduta

[lucadotcom]

Ciao
Ho un paio di session che mantengono il nickname e valore identificativo. Vorrei fare in modo che quando queste scadono si venga reindirizzati sulla pagina per il login, direi con questa sintassi:
If Session("id") = "" or Session("nick") = "" Then
Response.Redirect("login_scaduto.asp")
End If

Pero' in queste pagine possono accedervi anche persone non loggate e se inserisco la sintassi precedente, in questo caso mi compare sempre il redirect al login....

Dove sbaglio?

[Roby_72]

E' ovvio che ci accedono i loggati o no.
Ma come pensi di indviduare gli utenti non loggati da quelli che lo erano precedentemente e che accedono alla stessa pagina?

Roby

[lucadotcom]

Originariamente inviato da Roby_72
E' ovvio che ci accedono i loggati o no.
Ma come pensi di indviduare gli utenti non loggati da quelli che lo erano precedentemente e che accedono alla stessa pagina?

Roby

Ciao Roby
scusami non ho capito la domanda.
Cerco di rispiegarmi, in alcune pagine vado a vedere per alcune operazioni se sei loggato le puoi fare,altrimenti no, quindi ti registri o fai il login.

Pero' mettendo quel codice precedente sempre si viene reindirizzati.

Di seguito il codice per vedere se si e' loggati
If Session("authorized") Then
nick = Session("nick")
id = Session("id")
End If

[Roby_72]

Vuol dire che quelle due sessioni sono sempre vuote.

Roby

[lucadotcom]

No, possono essere valide.
Ad. es. faccio il login nella home page e riempio le 2 session con nick e id, poi vado in alcune pagine (che possono essere visibili anche a chi non e' loggato) e se, appunto sei loggato, puoi scrivere subito del testo.
A questo punto quando scade la session vorrei che andasse in una pagina login, ma mettendo quel codice di prima, non funziona.
If Session("id") = "" or Session("nick") = "" Then
Response.Redirect("login_scaduto.asp")
End If

...che giro che mi sto dando

[Roby_72]

If Session("id") &"[]" = "[]" or Session("nick") &"[]" = "[]" Then

Roby

[lucadotcom]

Ho inserito il codice in questo modo, ma non funziona. Chi non e' loggato viene reindirizzato nella pagina login-scaduto.asp.
Ricordo che sono pagine visibili a tutti e solamente chi e' loggato puo' fare alcune operazioni ad. es. dei commenti

If Session("id") &"[]" = "[]" or Session("nick") &"[]" = "[]" Then
response.Redirect "login-scaduto.asp"
end if
If Session("authorized") Then
nick = Session("nick")
id = Session("id")
End If

A mente fresca dubito che si possa fare quello che vorrei, a meno che non utilizzo qualche altra soluzione...che pero' non saprei...

[Roby_72]

Infatti non si può fare, è un problema logico come ti ho detto prima.
Se la sessione non è attiva tutti vengono trattati allo stesso modo, sia quelli che non si sono mai loggati sia quelli ai quali la sessione è scaduta.

Roby

[lucadotcom]

OK..
grazie per l'interessamento

[asva]

come si controlla se una sessione è scaduta?