Problemas al loguearme

alqaid · #1 (**permalink**) 15/11/2007, 05:41

Tengo el siguiente problema, he creado una web con autenticación ASP contra una BDD, resulta que me comentan, gente que a la que proporciono un usuario de entrada, que no pueden pasar de la página del formulario inicial, lo suelo solucionar desde: Herramientas/Opciones/Privacidad/Avanzada/ habilitando las cookies de sesión.

Sin embargo en otros casos no es necesario hacer esto. De hecho es incomodo tener que obligar a los que no se conectan a habilitar estas opciones.

Es esta la solución o se están mezclando otros problemas.

Ocurre en algunos ordenadores con Sistemas operativos varios, y también distintas versiones de navegadores.

alqaid · #2 (**permalink**) 16/11/2007, 11:00

- ¿Que otras alternativas tengo para proteger páginas, sin usar variables de sesión?

u_goldman · #3 (**permalink**) 16/11/2007, 14:11

Necesitarías buscar alguna opción de persistencia de los datos indispensables para autentificar a tu usuario, por ejemplo el id, pasarlo por form o por querystring, podrías encriptarlo, y necesitarías hacer una comprobación -ir a la base de datos- en cada página que se encuentre en la zona protegida. Las opciones no son muchas, las sesiones están vinculadas a las cookies, si no permiten cookies, no hay logueo, creo que no está tan mal considerando que debe ser un ambiente controlado.

Saludos

alqaid · #4 (**permalink**) 20/11/2007, 02:34

OK, Lo que me temía.

¿Como puedo enviar encriptado el nombre de usuario con querystring?.

Shiryu_Libra · #5 (**permalink**) 20/11/2007, 17:28

Googleemos un momento buscando MD5 para javascript

u_goldman · #6 (**permalink**) 20/11/2007, 17:31

La idea del MD5 está bien, pero no estoy seguro que con JavaScript sea lo que se necesite, además de algún método de encripción, también se debería pensar en el uso de un certificado SSL, pero de nuevo, yo voy más por la idea de que si no hay cookies pues no hay backend, finalmente es un ambiente controlado.

Saludos

Shiryu_Libra · #7 (**permalink**) 20/11/2007, 17:38

es cierto Ticher, pero... y si.... y si

se realiza un activeX de control mas un certificado SSL???

el problema seria realizar el ActiveX,

solo una idea

Myakire · #8 (**permalink**) 20/11/2007, 18:55

Disculpe la pregunta, caballero Dragón, pero

... ¿qué se fumó?

u_goldman · #9 (**permalink**) 20/11/2007, 19:35

Que pase para estar iguales

Shiryu_Libra · #10 (**permalink**) 20/11/2007, 22:08

es lo malo de andar en los puentes

, si me comprenden jajaja

pero

fuera de ahi.... sin novedad

alqaid · #11 (**permalink**) 23/11/2007, 10:22

CREO QUE NO ES UN PROBLEMA DE COOKIES.

Resulta que con el Internet Explorer 6 y la seguridad normal que viene por defecto, puedo trabajar sin problemas.
Pero con el Internet Explorer 7 el problema creo que me viene, por que por defecto mi página está bloqueada con una señal de prohibido en la que hay que hacer doble clic y permitir el sitio web, con el derecho del ratón.

Definitivamente creo que no era un problema de cookies sinó de este tipo de restricción de windows.

Ahora la pregunta es: ¿por que cojo... en un ordenador en el que se consulta por primera vez mi web, Internet Explorer 7 lo asigna como sitio bloqueado y no deja ejecutar contenido dinámico?

alqaid · #12 (**permalink**) 30/11/2007, 04:08

En un ordenador en el que se consulta por primera vez mi web:

Internet Explorer 7 lo asigna como sitio bloqueado y no deja ejecutar contenido dinámico.

¿Por qué puede ser?, si solo uso variables de sesión no cookies.

JuanRAPerez · #13 (**permalink**) 30/11/2007, 07:25

y el sitio es publico?

digo pegas la direccion y vemos si entramos o que nos dice el IE7

suerte

alqaid · #14 (**permalink**) 30/11/2007, 10:17

Probadlo por ejemplo con este mismo foro.

Entrad en Herramientas, Opciones de Internet, Privacidad, Sitios y eliminar la entrada de Forosdelweb. Cerrais las ventanas de Internet y volveis a intentar autentificaros. No os dejará entrar hasta que en la señal de prohibido de la barra de estado no declareis este sitio como de confianza. Eso que yo sepa pasa con Internet Explorer 7.

Pues ese es mi problema e imagino que el de todos, y si los que deben usar el navegador no saben activar o desactivar esa opción, (o les dá miedo tocarla). Como autentifico yo a alguien en una web, primero le tengo que dar un curso de Internet Explorer.

JuanRAPerez · #15 (**permalink**) 30/11/2007, 13:29

no no el de todos, yo tengo ie7 y no me da ese problema

u_goldman · #16 (**permalink**) 30/11/2007, 13:37

Cita:

Iniciado por alqaid

Probadlo por ejemplo con este mismo foro.

Entrad en Herramientas, Opciones de Internet, Privacidad, Sitios y eliminar la entrada de Forosdelweb. Cerrais las ventanas de Internet y volveis a intentar autentificaros. No os dejará entrar hasta que en la señal de prohibido de la barra de estado no declareis este sitio como de confianza. Eso que yo sepa pasa con Internet Explorer 7.

Pues ese es mi problema e imagino que el de todos, y si los que deben usar el navegador no saben activar o desactivar esa opción, (o les dá miedo tocarla). Como autentifico yo a alguien en una web, primero le tengo que dar un curso de Internet Explorer.

Esto que yo sepa pasa si tienes IE Enhanced Security habilitado, pero solo viene habilitado por default en NT OS, "aka" win 2003.

Salud.