Area protetta

[ISE]

Nella pagina login.asp inserisco questo codice

<%
Dim nome_ut
Dim pass
nome_ut = Replace(Request.Form("nome_utente"), "'", "''")
pass = Replace(Request.Form("password"), "'", "''")

Dim cn
Set cn = Server.CreateObject("ADODB.Connection")
cn.Open "driver={Microsoft Access Driver (*.mdb)};dbq="&Server.MapPath("utenti.mdb")
Dim sql
sql = "SELECT ID FROM Utenti WHERE NOMEUTENTE='" &nome_ut&_
"' AND PASSWORD='" &pass& "'"
Dim rs
Set rs = cn.Execute(sql)

Dim autenticato
if rs.eof then
autenticato = false
else
autenticato = true
end if
rs.Close
cn.Close
Set rs = Nothing
Set cn = Nothing

if autenticato = true then
Session("Autenticato") = "OK"
Response.Redirect("riservato.asp")
else
Response.Redirect("index.asp")
end if
%>

Vorrei sapere come posso fare in modo che in base a LOGIN e PASSWORD si venga reindirizzati in diverse pagine?
Cioè se LOGIN=PIPPO e PASSWORD=PIPPO allora vado alla pagina pippo.asp se invece LOGIN=PROVA e PASSWORD=PROVA allora vado a prova.asp e così via...

[nippotricco]

così dovrebbe andare:

if autenticato = true then 
Session("Autenticato") = "OK" 
Response.Redirect(nome_ut & ".asp" ) 
else 
Response.Redirect("index.asp") 
end if

[ISE]

Funziona...GRAZIE!!!

[ISE]

Secondo te se scrivo così:

if autenticato = true then
Session("Autenticato") = "OK"
if nome_utente="XXX" and password="AAAA" then
response.redirect("pricipale.asp")
elseif nome_utente="WWWW" and password="RRR" then
response.redirect("secondario.asp")
elseif nome_utente="LLLL" and password="OOO" then
response.redirect("miapagina.asp")
else
Response.Redirect("index.asp")
end if


Funziona lo stesso?

[Roby_72]

Lo sospettavo
La pagina non coincide con il nome utente.
Si funziona lo stesso... solo che in ogni pagina dovresti controllare una session diversa altrimenti ognuno potrebbe accedere alle altre pagina scrivendo l'indirizzo nel browser visto che la session è la stessa per tutti al momento.

Roby

[ISE]

E come faccio a settare delle session diverse?

[Roby_72]

if autenticato = true then 

if nome_utente="XXX" and password="AAAA" then 
Session("Autenticato") = "XXX" 
response.redirect("pricipale.asp") 
elseif nome_utente="WWWW" and password="RRR" then 
Session("Autenticato") = "WWWW" 
response.redirect("secondario.asp") 
elseif nome_utente="LLLL" and password="OOO" then 
Session("Autenticato") = "LLLL" 
response.redirect("miapagina.asp") 
else 
Response.Redirect("index.asp") 
end if

In ogni pagina controlli l'esatta rispondenza della sessione.

Roby

[ISE]

Originariamente inviato da Roby_72

if autenticato = true then 

if nome_utente="XXX" and password="AAAA" then 
Session("Autenticato") = "XXX" 
response.redirect("pricipale.asp") 
elseif nome_utente="WWWW" and password="RRR" then 
Session("Autenticato") = "WWWW" 
response.redirect("secondario.asp") 
elseif nome_utente="LLLL" and password="OOO" then 
Session("Autenticato") = "LLLL" 
response.redirect("miapagina.asp") 
else 
Response.Redirect("index.asp") 
end if

In ogni pagina controlli l'esatta rispondenza della sessione.

Roby

Praticamente nelle pagine scrivo

<%
if Session("Autenticato")<>"...... " then
Response.Redirect("index.asp")
end if
%>

Al posto dei puntini metto Session("Autenticato") = "LLLL "
Giusto?

[Roby_72]

Esatto, così ognuno vede le cose sue.

Roby

[ISE]

Grazie grazie grazie...!!!