validación de páginas

[kg2875]

Tengo un formulario donde valido el usuario y contraseña si son correctas entran a las páginas de descargas. Mi problema es que si ponen directamente la ruta de las páginas de descargas ingresan sin tener un usuario.

como puedo hacer para q la pagina de descargas valide al abrirse si el usuario es correcto o no y si no es me salga un mensaje y luego direccionarlo a la página donde tiene q ingresar su nombre y contraseña.

Gracias por cualquier sugerencia y/o ayuda.

[MikiBroki]

Creas una variable de sesión en la página principal o en el 'global.asa', y luego en todas las demás pones al principio:

<%
if (session("Usuario_Actual") = "") then
response.write("<FONT FACE='Arial' COLOR='RED'><B>Acceda desde la página principal</B></FONT>")
else
%>

... CÓDIGO HTML ....


<%
end if
%>

[mariano_donati]

Esa es una alternativa, sino tambien puedes hacer algo similar. Creas una variable de sesion que contenga un valor booleano, entonces cuando el usuario se loguea activas esa sesion a true, sino se loguea la sigues manteniendo en false. Y luego compruebas en cada pagina que quieras que no te ingresen a traves de la ruta el valor de esa sesion.
Es muy similar a la presentada, pero mientras mas opciones tengas siempre es mejor.
Saludos y espero que te sirva de algo.

[trasgukabi]

sé que lo que dice mariano es una sesión más en el servidor, luego más recursos comidos, pero es la mejor.
un apunte:
-en global.asa defines session("usuario")=0
con esto no tienes que andar preguntando si se ha activado la sesion. sabes que está activa y sabes que valor tiene si no se han logueado.
-cuando se loguee haces session("usuario")=id_usuario
así ya tienes el ID de usuario para hacer carritos o lo que quieras
-y te haces un include, p.ej. comprueba_sesion.asp en el que ponga
<%if session("usuario")=0 then
response.redirect("/index.asp")
end if%>

y en toooodas las páginas restringidas
<!--#INCLUDE VIRTUAL="/includes/comprueba_sesion.asp-->


ala, ahí queda eso.

[kg2875]

Muchas gracias por sus comentarios y ayuda. Me sirvio mucho.

[kg2875]

He colocado este script antes de la etiqueta htm pero igual sigo entrando a la pagina y tampoco me redirecciona a la pagina validacion.

<%@ Language=VBScript %>
<%Response.Buffer=true%>
<%
if (session("sNomUsuario") = "") then
response.redirect("validacion.htm")
end if
%>

[omrios]

<%
Response.Buffer = true
' compruebo que tengo la variable de sesion creada y con el dato correcto
if session("autorizacion") <> 3 then
response.redirect "../default.asp"
response.end
end if
%>


eso es lo que pongo en donde kiero que no entren a menos que esten logeados..