Problema con valorizzazione variabile

[Mizushi]

Ciao, ho un problema che non riesco a risolvere.

Il codice ASP è questo:

<%

if strMat = "" then
    response.redirect ("index.asp")
end if

%>

strMat è una variabile che se non si è preventivamente loggati all'area protetta non si valorizza; per cui se si inserisce sulla barra degli indirizzi del browser il link diretto alla pagina si viene reindirizzati a index.asp.

Sarebbe possibile in qualche modo reindirizzare l'utente ad una pagina intermedia dove strMat si valorizza e poi essere di nuovo reindiirizzati alla pagina richiesta inizialmente ?

Grazie...

[optime]

tu vuoi che si possa o vuoi essere sicuro che non si possa?

[Mizushi]

Originariamente inviato da optime
tu vuoi che si possa o vuoi essere sicuro che non si possa?

Che sia possibile anche digitando sulla barra degli indirizzi del browser il link diretto alla pagina si venisse autenticati da una pagina intermedia.

[optime]

direi che fiorse si può, ma mi chiedo: perché? così si abbassa il livello di sicurezza! tanto vale togliere il controllo di autenticazione! e poi, autenticati da una pagina intermedia come? con quali credenziali?

[Mizushi]

Allora:

1) L'autenticazione avviene tramite Request.ServerVariables("AUTH_USER") e tramite il controllo su una tabella utenti abilitati;

2) Se sei in tabella ok se non ci sei rimani fuori;

3) Vorrei che per gli utenti in tabella anche quando digitano sulla barra degli indirizzi del browser il link diretto alla pagina si venisse autenticati e reinviati alla pagina richiesta senza necessità di passare per la pagina index.asp

Ho fatto alcune prove cioè:

<% 

strReferer = Request.ServerVariables("HTTP_REFERER")
response.write strReferer

response.redirect "paginaintermedia.asp?ref=" & strReferer & "" 

%>

Ma strReferer non si valorizza...

[Mizushi]

Ho risolto, si fa così:

1) nella pagina protetta che si vuole richiamare tramite link diretto:

strReferer = Request.ServerVariables("HTTP_REFERER")

if strMat = "" then
   response.redirect ("../autenticazione.asp?ref=" & strReferer & "")
end if

2) nella pagina di autenticazione:

strReferer = request.querystring("ref")

if strReferer <> "" then
   response.redirect (strReferer)
end if