obbligo di passare per login

[masaccio]

Ciao a tutti,
ho creato un sito (www.miosito.it) dove tramite l'accesso con user e pass si può arrivare su di una propria pagina personalizzata. Mi spiego, se mi loggo con user=pinco e pass corretta finisco su www.miosito.it/pinco.htm . Il problema è che se già cosnosco l'indirizzo www.miosito.it/pinco.htm ci posso arrivare senza passare per la login. Qualche consiglio per ovviare a questo inconveniente.
Grazie

[Luca Rotella]

Quando effettui il login segna nella sessione un valore (tipicamente si usa l'ID dell'utente) e ad ogni pagina che viene aperta premetti la verifica del valore nella Session...

[Alethesnake]

Aggiungo solo che devi necessariamente rinominare le pagine in asp.

[masaccio]

Grazie per le velocissime risposte. E se dovessero esserci dei file da scaricare. Es. www.miosito.it/pinco.asp/documento_personale.pdf come si fa a proteggerlo?
Grazie

[Alethesnake]

Dovresti togliere i permessi di lettura dalla cartella che contiene i file e forzare il download via script. Una volta per forzare il download si utilizzava adodb.stream:

http://forum.html.it/forum/showthrea...=&pagenumber=1

o

http://www.aspcode.it/tips/75_Downlo...ODB.Stream.htm

o

http://classicasp.aspfaq.com/general...mime-type.html


C'è solo un piccolo problema.. microsoft ha rilasciato un security update per disabilitare il suo componente in internet explorer.. (credo sia embedded in ie7+):

http://support.microsoft.com/kb/870669/it

Forse se il tuo server lo supporta ti conviene cercare uno script asp.net per forzare il download.

[masaccio]

approfitto impunemente della tua gentilezza non è che hai un esmpio di uno script asp.net per forzare il download.
grazie

[Alethesnake]

Guarda, non saprei consigliartene uno che ho già provato perché non mi è mai capitato, ma su google cercando "force download asp.net" ho trovato nmila risultati.

http://www.codeproject.com/KB/aspnet...oad_Track.aspx

Questo è di un sito cui mi sono appoggiato spesso.

[masaccio]

secondo te potrei risolvere coi cookies?

[Alethesnake]

Per impedire eventualmente il download? Direi di no.
Il cookie può servirti nella prima fase, quando autentichi l'utente, ma non ha a che vedere con il download/non download del file.

[masaccio]

ok per quello ho risolto con la session come da tuo consiglio e va benissimo. Ora provo a difendere i file. Grazie