problema con sessioni

[lupo1978]

Salve,
io ho una pagina di login "a.asp" che mi porta ad una pagina "b.asp" effettuato un ulteriore controllo mi porta alla pagina "c.asp",e qui tutto bene.
Mi sono accorto che una volta che l'utente si trova alla pagina
"b.asp" basta che digiti sul browser l'indirizzo "c.asp" e riesce ad avere tranquillamente accesso alla pagina saltando di fatto quel controllo ,in quanto una volta che la sessione e' aperta da accesso a tutte le pagine che in teoria sarebbero accessibili solo dopo dei controlli.
Come posso fare per far si che una volta loggato,dalla pagina "b.asp"
non si possa andare ad "c.asp" direttamente dal browser,ma solamente effettuato il controllo necessario?grazie

[99eros9]

Ma questo dipende da come hai intenzione di strutturare i controlli. Conta che hai molti altri strumenti su cui contare, in primis (visto che usi le sessioni) il cookie.

[lupo1978]

grazie,mi potresti fare un esempio,non mi e' chiaro il concetto,visto che non sono un esperto,come posso evitare che dalla pagina b si vada alla pagina c.asp,digitando solamente l'indirizzo dal browser?vi prego e' importante per me,se potete aiutarmi vi saro' grato,grazie mille per ora

[99eros9]

Un esempio?
Se per entrare nella pagina B poni una condizione in cui si verifica l'esistenza di una variabile di sessione, puoi fare lo stesso con la pagina C ma prendendo in considerazione una variabile di sessione diversamente denominata.
session("b")
session("c")
nella pagina C avrai una condizione di questo tipo:

If session("c") = "" Then
'non puoi accedere
End If

In questo modo, se session("b") ti permette di accedere alla pagina B, la stessa non permetterà l'accesso alla pagina C.
Non so se mi sono spiegato.
Questo, se usi le session, altrimenti puoi usare un cookie.

[santino83]

mah potresti mettere

a.asp: session("entrato")=xxx

poi va in b e mette: session.Contains("b")=xxxx

e in c:

if session.contains("b") <> xxxx then
non puoi entrare
else
session.contains("c")=xxxx
end if

contorto come sistema di controlli ma va bene

[lupo1978]

Errore di run-time di Microsoft VBScript (0x800A01B6)
Proprietà o metodo non supportati dall'oggetto: 'Session.Contains'


session.Contains("b")=xxxx,perche?cosa devo mettere allora nelle x?

[lupo1978]

per favire mi fate un esempio con il codice per le due pagine?
sto provando ma niente...per favore grazie

[99eros9]

http://freeasp.html.it/guide/lezione.asp?id=80

e poi controlla anche la sezione relativa agli script.

[lupo1978]

OK grazie per il link ma non capisco una cosa:
se io scrivo alla pagina b:
session("B") = 1
response.write session.sessionId

ottengo come valore 564656133

e se io scrivo alla pagina c

session("c") = 2
response.write session.sessionId

mi stampa a video sempre lo stesso valore della pagina b cioe' 564656133
perche' il valore non me lo cambia?perche' le variabili non sono diverse?grazie

[optime]

stampa lo stesso valore perche' chiedi sempre la SessionID (che non cambia tra due pagine)!

chiedi di stampare il valore corretto: Session("b") o session("C")