Hola,
Cuando das de alta a los usuarios, les asignas permisos en un campo:
0-admin
1-user avanzado
2-user normal
Compruebas que existe el usuario el la db, guardas su id (o lo que quieras) en
variables de sesión.
session("Idusuarios") = rs("Idusuario")
session("permiso")= rs("permiso")
session("usuario") = rs("Usuario")
Después en cada página, consultas al principio si está validado, y qué tipo de permiso tiene, sino lo está o no tiene permiso para acceder a
la página, lo envías a tomar por el...index.htm
if session("Idusuarios")="" then
response.redirect("index.htm")
else
if (session("permiso")<>"0" ) then
if (session("permiso")<>"1" ) then
response.redirect("index.htm")
end if
end if
end if
También puedes hacerlo con cookies.
Un saludo!!
[email protected]