sesion de usuaruio password - ayuda please

_Cristian_ · #1 (**permalink**) 26/02/2002, 07:28

Hola estoy queriendo hacer una pagina asp donde el usuario entra un login y pass, ya lo tengo hecho pero el problema es que si el usuario entra correctamente lo lleva a la pagina que quiero pero si el sale y despues vuelve para atras con el navegador entra facilmente y es eso lo que quiero evitar, ademas me gustaria sabe como oculatar la direcion que se ve ne la barra del navegador por ejemplo www.misitio.com/pagina1.asp y que se vea solo www.misitio.com siempre o sea que el usuario no pueda saber como se llama la pagina donde estan los datos, ayuda please con esto necesito hacer que sea segura la apliacion

Aston · #2 (**permalink**) 26/02/2002, 08:08

Hola amigo:

Todo eso que quieres hacer no es nada necesario.

Lo que debes hacer es asignar permisos sobre una variablde de sesión al comprobar que tu usuario existe en la base de datos:

Session("Permiso") = 1

Y en todas las páginas que estén protegidas sólo debes poner al inico un control como este:

If Session("Permiso") <> 1 Then Response.Redirect("Login.asp")

Con esta sencilla asignación te quitas todos los problemas, porque aunque alguien supiera la ruta de tus páginas, si controlas la variable de sesión arriba, que por otra parte, sólo puedes asignar tú, le será imposible acceder a tu sistema.

Espero que te sirva, recibe un saludo.