SoS...Pagine protette

[emaldo]

Ciao a tutti, scusate qualcuno sa come proteggere delle pagine asp con
le variabili "session"...vi espongo meglio il mio problema:
ho 3 pagine
una di login
una di area privata
una di logout
io vorrei che quando digito sulla barra degli url il nome di queste
pagine non devono aprirsi ma reindirizzarsi alla home.
Da premettere che è presente un db per nome e password.
Inoltre vorrei che dopo il logout...facendo Indietro da explorer mi
desse "errore pagina scaduta"
Non ho molte esperienze con asp, queste sono tutte le specifiche che
riesco a fornirvi
Grazie

[Roby_72]

Nel login, se è andato a buon fine fai

session("login") = true

Nella pagine protette, in cima:

if session("login")<> true then
response.redirect("home.asp")
end if

Roby

[emaldo]

ho provato...
ma non mi cambia nulla!!
le pagine si aprono lo stesso

[Roby_72]

Si ma nel logout devi mettere:

<%session.Abandon%>

Di default le session durano 20 minuti.

Roby

[emaldo]

e se io volessi far scadere subito la sessione???
comunque se scrivo nella barra degli url il nome della pagina protetta me la apre lo stesso...quindi si può saltare la fase di login....che è proprio quello che voglio evitare.
Comunque anche se faccio Indietro da explore non mi cambia nulla.
Grazie

[emaldo]

a...scusa ho 4 pagine:
il form
il login con i comandi sql
l'areaprotetta con il tasto di logout
e la logout che saluta

[Roby_72]

Non ho capito.
Comunque se chiudi il browser e rientri scommetti che non entri?

Roby

[emaldo]

Nessuno può aiutarmi???