Pagina reservada por medio de LOGIN

[marz70_2000]

Hola mi problema es bastante simple ya que soy nuevo en esto...

Tengo una pagina llamada Default.aspx, en la cual ubique 2 textBox para ingreso de User y Password, una vez recibidos estos me conecto con un SQL-SERVER y valido los mismos.
Si estan correctos debo abrir una pagina llamada (Logged.aspx) desde donde se realizan diversas consultas, eso lo hago con un simple Response.Redirect, sin embargo, la pagina (Logged.aspx) esta disponible en forma directa o sea que si accedo como http:\\mi_domino\Logged.aspx obviamente me salteo mi pagina de Login y puedo consultar igual !!!!

Agradezco cualquier ayuda ya que realmente estoy comenzado con este tema.
Muchisimas gracias,

Diego

[Er_Duque]

Hola Diego.
dos cosas basicamente, una en vez de usar Response.Redirect usa un formulario para enviar los datos a la pagina de logged.aspx los datos en el form y por el metodo post.
lo otro es que al momento de abrir la pagina logged.aspx debes validar en la base de datos los valores que pasas por el form, si no existen o estan errasdos usas el Response.Redirect para retornar a la pagina inicial y decir un mensaje de error o algo asi... creo que si buscas un poco en los faq's vas a encontrar mas informacion al respecto...

te doy la bienvenida a fros del Web
Exito y cualquier otra duda por aqui estaremos ayudando, busca mas informacion en los faq's como dije anteriormente, tambien puedes hacer busquedas de temas relacionados con lo que deseas hacer.
Saludos

[marz70_2000]

Muchas gracias, pero si paso los valores por medio de un Form, no se van a ver esos valores en la barra de direcciones de la Pagina Logged ? porque si asi fuera, basta con copiar ese link para despues entrar directamente.

gracias, Diego

[Er_Duque]

Te escribi que usaras el metodo POST, se ven en la direccion si van por el Metodo GET...

Saludos
yo trabajo con form en los sistemas de control de usuario que he realizado... hasta ahora ha sido bien seguro... de hecho si te fijas en la validacion que debes hacer en logged.aspx tienes que preguntar si esciste o si son los datos correctos del usuario en la base de datos, sino haces el response.redirect en caso que alguien intente entrar a logged directamente pues simplemente hace el redirect ok...
saludos

[Er_Duque]

ojo para capturar los datos por un post debes hacer un
login=request.form("nombre_campo_login")
passwd=request.form("nombre_campo_password")

y para recuperar los datos por un url es usando request.querystring("nombre_variable")

saludos