Control de usuarios

[FeReNZCy]

Hola maestros, necesito saber dónde encontrar información para el siguiente problema:

Para entrar en mi página, tengo un control de los usuarios, pero tengo un problema y es que si una persona escribe el nombre de una página en el explorador, ésta se presenta sin problemas aunque esta persona no se haya identificado . ¿Cómo puedo controlar esto?

Muchas gracias
FeReNZCy

[DanielRey]

Hola FeReNZCy :)

En la página donde el usuario se identifica, guardá su nombre de usuario en una variable de sesión:
Session("ususario") = nombre

Agregá a todas las páginas que querés proteger este código:
<%
If (Session("usuario") = "") Then
Response.Redirect("acceso_prohibido.asp" )
End If
%>

Suerte

[Aston]

Hola ferenzy:

Esto es muy sencillo. Cuando compruebas que el usuario existe en la base de datos, debes crear una variable de sesión, que hasta que tú no le des valor, tendrá un valor de nulo, así:

Código:

Session("Permiso") = 1

Y después en todas las páginas, arriba del todo, debes preguntar si el usuario tiene los permisos en la sesión, de esta manera:

Código:

If Session("Permiso") <> 1 Then
'Si no tiene los permisos, le envías a la página de loguearse...
Response.Redirect("Login.asp")
End If

Esto último has de hacerlo en todas las páginas donde quieras controlar el acceso.

Un saludo, Ferenzy.

<a href="http://www.laventanita.net/" target="_blank">
<img src="http://www.breogan.org/images/Aston.gif" border="0" alt="La Ventanita.net - Lo imprescindible en la red"></a>

[FeReNZCy]

Gracias majos :cantar: :cantar:

[FeReNZCy]

Hola de nuevo maestros.
Tengo otro problema relacionado con lo mismo:

Ahora lo que necesito es saber qué usuario está haciendo qué cosa. Como ahora soy un verdadero monstruo con variables de sesión , he pensado que metiendo en una variable de sesión el usuario que se ha validado correctamente me debería valer.... pero no ha sido así :( . Cuando intento desde una página sacar por pantalla el valor de esa variable, no me imprime nada, como si la variable no hubiera tomado ningún valor. El código que he puesto es algo así:

global.asa
sub session_onstart()
session(&quot;UserConn&quot;)=&quot;&quot;
end sub

login.asp
SQL=&quot;select * from usuarios where usuario=&quot; &amp; &quot;'&quot; &amp; request.form(&quot;txt_user&quot;) &amp; &quot;'&quot;

set rs = cnn.execute(SQL)

if not(rs.eof) then
if rs(&quot;passwd&quot;) = request.form(&quot;txt_pass&quot;) then
session(&quot;UserConn&quot;)=&quot;'&quot; &amp; rs(&quot;Nombre&quot;) &amp; &quot;'&quot;
response.redirect(&quot;main_pag.asp?permisos=&quo t; &amp; rs(&quot;permisos&quot;))
else
response.redirect(&quot;errores/401-1.htm&quot;)
end if
else
response.redirect(&quot;errores/401-1.htm&quot;)
end if

main_pag.asp
...
&lt;script language=&quot;JavaScript&quot;&gt;alert(&lt;%sess ion(&quot;UserConn&quot;)%&gt;)&lt;/script&gt;
...

¿Cuál es el problema?

Gracias por la ayuda

[dimoito]

No se si te entiendo bien...
¿Quieres controlar las actividades de cada usuario a través de los valores de Session?.
Si es eso, lamento decirte que no se puede hacer, ya que no puedes controlar el valor de la session de otro usuario.
Lo que puedes hacer es crear un sistema de logs (bien mediante base de datos o escribiéndolo en un fichero de texto) :)

[FeReNZCy]

Vaya... :( , bueno tendré que hacer un log. Gracias de todos modos

[urjose]

para mas facilidad entra a www.aspfacil.com buscar usuario y contraseña y ahite sale explicado paso a paso

saludos :)