Foros del web, para los que viven de bits

hola,
tengo un web con diferentes secciones

empresa
servicios
socios
contacto

dentro del apartado de socios, hay diferentes subapartados

particular
comercial
general
VIP

la idea es que para entrar a los apartados de socios haya que acceder con usuario y contraseña, para ello he montado un acceso restringido mediante un form, que comprueba el usuario y la contraseña en dos tablas de una base de datos. Asi para entrar a cada una de las 3 secciones encontramos este form y nos pide usuario y contraseña.

hasta aqui bien...

el problema es que a veces un mismo usuario tendría que poder acceder a 2 secciones o más sin necesidad de identificarse cada vez.

Lo que busco es un sistema que permita a un usuario una vez identificado una sola vez acceder a todas las secciones que le correspondan y no poder acceder a las que no le correspondan.

Aguien sabe como hacerlo?

salut

Debes colocar un solo form para acceder al sitio, luego guardar las credenciales en variables de sesión y en el menú principal habilitar/deshabilitar las ligas (colocar hipervínculos o solo texto con un mensaje) a las secciones que tenga o no tenga acceso.

Saludos

Como dijo Myakire, usa Sessiones!

Entonces tienes dos paginas:

Una donde tienes el formulario para logearte, y otra que la usas de include para comprabar que el usuario este logeado, que ira en cada pagina segura:


Este es un ejemplo de codigo que va en el include seguridad.inc
Si no esta logeado lo redirecciona a logearse.asp, que tendra el form para logearse:

Si el login es correcto pones:

Session("AdminValido") = True

Sino = False

Se entiende?

si, gracias
Myakire, como hago para habilitar o no los links en la botonera?

i_e_s_27, pero de esta forma puedo comprobar que el usuario este o no logueado, y si lo esta acceda a las páginas protegidas
pero como hago para que pueda acceder a unas secciones si, y a otras no?

De la misma forma! Supongamos que en la base de datos, en la tabla de usuarios tienes algo asi:

Usuario - Password - Vip
Pepe - 123 - True

Entonces al logear el usuario, si el login es correcto pones:

Session("AdminValido") = True
Session("EsVIP") = True
Else
Session("AdminValido") = False
Session("EsVIP") = False

Y en la pagina que requiera VIP pones algo asi, luego del include seguridad.inc:

<%
If Session("EsVIP") <> True Then
Response.Write ("Acceso Prohibido - Este sitio web es para clientes VIP")
Response.End()
End If
%>

Es el mismo mecanismo, la misma logica! Solo tienes que usar un poco de imaginacion!

si, pero...
pongamos por ejemplo que tengo 5 secciones diferentes protegidas

- clientes
- socios
- precios
- ofertas
- promociones

y tengo un usuario que deberia tener acceso a 3 de esas 5 secciones y a las otras 2 no

por ejemplo el usuario pepe solo tiene acceso a clientes, socios y precios
¿¿??

pues... yo agrego campos llamados como mis secciones y le pongo "si" o "no" si tienen acceso y las meto como variables de sesión al logiar al usuario

luego en cada pagina de sección valido si esta en "si" la variable de sesión para poder dejarlo hacer algo en esa sección.

suerte

Yo haría algo así:

-<%=iif(Session("Seccionclientes"),"<a href='clientes.asp'>Clientes</a>","Clientes")%>
-<%=iif(Session("Seccionsocios"),"<a href='socios.asp'>socios</a>","socios")%>
-<%=iif(Session("Seccionprecios"),"<a href='precios.asp'>precios</a>","precios")%>
....

Es decir, si no tiene permiso, no lo dejo ni siquiera creerse que si puede , igual el texto puede colocarse con un hint que le explique que no tiene acceso

La función IIF es esta:

Muchas gracias JuanRaPerez y muchas gracias Myakire, me voy a poner con el tema y os cuento...