用ASP实现WEB页面分用户权限的访问
来源： 编辑：duliying 更新日期：2008-5-26 16:53:45 浏览：353 次
前几日上网，看到有网友在电脑报论坛的ASP版提出如下的问题：“我试着用ASP的方法为网页设置了口令，但是用户只要知道下一步链接的文件名， 就可以在地址栏输入该文件名而绕过口令文件直接浏览该文件。 怎样才能达到真正加密的目的：如果不输入口令、用户名就无法浏览网页？”
上面的问题，是在基于Internet/Intranet的网络中开发WEB应用时，经常要涉及的一个方面。对于用ASP开发的应用，根据个人经验，解决上面的问题，一般有2种方法，分别详细介绍如下：
例程说明
为说明方便起见，以下各方法假设针对如下的例子：
服务器IP地址为192.188.188.188;在服务器上开设一个虚拟目录：/mytest，所有测试文件均位于此路径下;主文件为myindex.asp，用户首要登录文件为mylogin.asp;测试的合法用户名为mytest,口令也为mytest。
解决方法１
－ 编写mylogin.asp内容
< %@ Language=VBScipt % >
< @Response.Buffer=true% >
< html >< head >< title >用户登录< /title >< /head >
< body >
< %
if request("username")="mytest" and request("password")="mytest" then
response.redirect "myindex.asp"
end if
% >
< font style="font-size:11pt" >请输入登录用户名称与口令"< /font >< br >
< form action="mylogin.asp" method="post" >
< br >用户名称：< input type=text name="username" >
< br >用户口令：< input type=password name="password" >
< br >< input type=submit value="登录" >
< /form >
< /body >< /html >
－ 编写一个ASP包含文件，名字为myrefer.asp
< %@ Language=VBScipt % >
< @Response.Buffer=true% >
< %
my
< %@ Language=VBScipt % >
< @Response.Buffer=true% >
< html >< head >< title >用户登录< /title >< /head >
< body >
< %
if request("username")="mytest" and request("password")="mytest" then
response.redirect "myindex.asp"
end if
% >
< font style="font-size:11pt" >请输入登录用户名称与口令"< /font >< br >
< form action="mylogin.asp" method="post" >
< br >用户名称：< input type=text name="username" >
< br >用户口令：< input type=password name="password" >
< br >< input type=submit value="登录" >
< /form >
< /body >< /html >
－ 编写一个ASP包含文件，名字为myrefer.asp
< %@ Language=VBScipt % >
< @Response.Buffer=true% >
< %
my
最新资源
资源推荐
资源排行
|
- 石家庄广维网络有限公司 版权所有 Copyright © 2005 All Rights Reserved
- 中国人才库所有招聘及个人信息、作品，未经公司书面授权不得转载，违者将承担法律责任！
冀 ICP备05000398号 优秀人才展示交流平台! |
|