Seguridad en paginas web

[cmartinezc75]

Hola a todos !!!1

tengo una pagina asp. con una forma de usuario y password.. la cual me envia a una pagina en caso que los datos esten correctos.. pero como puedo hacer para que sin teclear en la barra de direcciones la ruta final.. me despliegue.. la pagina.. es decir.. que no me muestre la pagina.. si es que antes.. el usuario debe entrar sus datos.. de lo contrario de que me sirve perdir sus datos.. su puedo ver la pagina sin ningun problema..

como puedo implementarlo...
gracias

[jercer]

Inicializa en el global.asa en el 'Sub Session_OnStart' una variable de session por ejemplo:

session("usuario") = ""

Cuando el usuario se logue, despues de comprobar que puede pasar le das a la variable el valor del usuario.

Despues en todas las páginas donde quieres que estén protegidas pones algo como:

if session("usuario") = "" then
response.redirect "formulario_alta.htm"
end if

Esto último sería recomendable ponerlo en un include

[cmartinezc75]

eSO FUE EXACTAMENTE LO QUE HICE.. AMIGO.. PERO.. NO SE SI TENGA BRONCAS CON EL GLOBAL.ASA EN MI SERVIDOR.. PORQUE.. NO ME RECUPERA EL VALOR DEL SESSION("USUARIO") EN LA PAGINA QUE DESEO PROTEGER.. Y POR LO TANTO.. NO GENERA NADA.. HAGO LO MISMO EN UNA PC NORMAL.. Y SI FUNCIONA.. PERO LO INTENTO YA EN MI SERVIDOR. DONDE TENGO ALOJADA MI PAGINA FINAL Y NO LO GENERA.. NO SE SI EL GLOBAL.ASA NO ESTE EN EL DIRECTORIO ADECUADO..

GRACIAS

[gigio_wt]

entnces puedes hacerlo con una cookie, la forma seria la misma... y de paso no dejas la tarea en el servidor...

if Request.Cookies("usuario") = "" then
response.redirect "formulario_alta.asp"
else
'muestras los datos
end if

[jercer]

El global.asa debe colgar del directorio raiz y solo debe haber uno por página web.

Cuando el tipo se loge debes poner donde compruebas la seguridad algo como:

session("usuario") = request.form("usuario")

aunque no uses el global.asa para inicializar la variable está debería crearse cuando la llamases.
Por que no das la dirección de tu página y asi le podemos hechar un vistazo.

Otra cosa que puede pasar es que te hayas equivocado en algún punto poniendo el nombre de la variable...