我的一亩三分地 我就喜欢!
13fen  设为主页
 收藏本站
 
当前位置: > 一亩三分地：首页 > 网络学院 > 网络编程 > ASP专区 > Asp安全/XML > 用ASP实现WEB页面分用户权限的访问
热门文章排行
热门文章排行 手推车”功能的实现(10-07)
八大法则防范ASP网站漏洞(10-23)
ASP教程十一、调试ASP脚本(10-23)
在JSP中访问数据库大全(10-23)
虚机服务中常见Asp.Net低级错误一览(03-21)
精采文章排行
精采文章排行 ASP.NET实现抓取网页中的链接(11-15)
ASP连接数据库的11种方法(11-10)
如何动态创建网页的RSS内容摘要(11-10)
ASP网站漏洞及入侵防范方法(11-10)
ASP自定义函数：对字符串正则替换(11-10)
技术专题推荐
网管论坛交流
　

用ASP实现WEB页面分用户权限的访问 

作者:佚名   来源:本站教程   点击:   日期:2007-03-22
ASP实现WEB页面分用户权限的访问

作 者 : 甘冀平

　

　　 　　 问题的引出

　　 　　 前几日上网，看到有网友在电脑报论坛的ASP版提出如下的问题：“我试着用ASP的方法为网页设置了口令，但
是用户只要知道下一步链接的文件名， 就可以在地址栏输入该文件名而绕过口令文件直接浏览该文件。 怎样才能达到真
正加密的目的：如果不输入口令、用户名就无法浏览网页？”

　　 　　 上面的问题，是在基于Internet/Intranet的网络中开发WEB应用时，经常要涉及的一个方面。对于用ASP开发的
应用，根据个人经验，解决上面的问题，一般有2种方法，分别详细介绍如下：

　　 　　 例程说明

　　 　　 为说明方便起见，以下各方法假设针对如下的例子：

　　 　　 服务器IP地址为192.188.188.188；在服务器上开设一个虚拟目录：/mytest，所有测试文件均位于此路径下；
主文件为myindex.asp，用户首要登录文件为mylogin.asp；测试的合法用户名为mytest,口令也为mytest。

　　 　　 解决方法１

　　 　　 － 编写mylogin.asp内容

　　

　　 < %@ Language=VBScipt % >
< @Response.Buffer=true% >
< html >< head >< title >用户登录< /title >< /head >
< body >
< %
if request("username")="mytest" and request("password")="mytest" then
response.redirect "myindex.asp"
end if
% >
< font style="font-size:11pt" >请输入登录用户名称与口令"< /font >< br >
< form action="mylogin.asp" method="post" >
< br >用户名称：< input type=text name="username" >
< br >用户口令：< input type=password name="password" >
< br >< input type=submit value="登录" >
< /form >
< /body >< /html >


　　 　　 － 编写一个ASP包含文件，名字为myrefer.asp

　　

　　 < %@ Language=VBScipt % >
< @Response.Buffer=true% >
< %
myvaild=instr(lcase(request("HTTP_REFERER")),"http://192.188.188.188/mytest")
if myvaild=0 then
response.redirect "mylogin.asp"
end if
% >


　　 　　 － 修改目录下的其他ASP文件头

　　 　　 修改目录下的其余ASP，在每个ASP文件的头部，都添加如下的代码：

　　 < %@ Language=VBScipt % >
< !-- #include file="myrefer.asp" -- >
'以下为原文件内容
......

　　 　　 解决方法２

　　 　　 - 编写global.asa文件

　　 　　 编写global.asa文件，放置在虚拟目录http://192.188.188.188/mytest/下，为了达到用户登录检查的目的，
只修改其中Session_OnStart的部分。

　　 ......

　　 < Script RUNAT=Server Language=VBScript >

　　 Sub Session_OnStart

　　 mystartpage="/mytest/mylogin.asp"
mycurrent=lcase(request("SCRIPT_NAME"))
if strcomp(mycurrent,mystartpage) then
response.redirect mystartpage
end if

　　 End Sub

　　 < /Script >
......

总结

　　 　　 从以上2种实现方法可以看出，第2种比较简单，但需要有单独的虚拟目录，这样才能编写global.asa文件使其
生效；第一种方法，虽然代码比较多，但不是所有文件都必须在虚拟目录中，这对于申请个人主页的用户，是比较可行的
一种方法。


【文章评论】 【收藏本文】 【推荐好友】 【打印本文】 【论坛讨论】

   相关文章:
·ASP中巧用Response属性 ·第六课:ASP脚本循环语句
·在 Web 页上使用条件数值格式 ·连接数据库查询手册（不仅仅适用于asp）
·警惕"给你的FileSystemObject对象加把锁" ·用ASP做全文检索

   文章评论:(条)
  
 请留名： 匿名评论   点击查看所有评论 网管论坛
 

  责任编辑:一分  声明：刊登此文章是为了传递更多信息,文章内容仅供参考,转载请注明出处。