ASP中页面限权访问的几种方法（2）-金桥科普

设为首页

关于我们

科普聚焦┆时代科技┆科普生活┆科学技术┆自然科学┆航空航天┆科技博览┆历史考古┆电脑┆IT

您现在的位置：

首页 >> 科普频道 >> 技巧实践 >> 文章详情

ASP中页面限权访问的几种方法（2）

毛冬云赛迪网 2002-03-12

二、某些页面只让某些用户浏览

我们可以设计一登录页面register.asp，如果客户没有登录，在进入每个需限权访问的页面时强制客户先访问页面register.asp实现登录。成功登录之后自动返回到刚才要访问的页面。我们可用cookies和session两种方法来实现。

1.用cookies实现

如果客户已经登录过，就把登录的信息记录在客户端的cookies中，之后客户就可直接浏览其它限权访问的页面。

register.asp

<%ifrequest.form("b1")="提交"then
setconn=server.createobject("adodb.connection")
conn.open"asptest"
sql1="select*frompermissionwherexm='"&&request.form("name")&&"'andmima='"&&request.form("password")&&"'"
setrs=conn.execute(sql1)
ifnotrs.eofthen
response.cookies("register")="true"
rs.close
conn.close
endif

若数据库中存在该用户的信息，就记录该用户成功登录的标记到cookies中

endif%>

亲爱的客户，请您登录！

姓名：

密码：size="13"type="password">

Protect.asp文件′需限权访问的页面
<%ifrequest.cookies("register")<>"true"then
response.redirect"register.asp"
endif%>
′若客户未登录，则强制客户登录

′此处是需保护的页面内容

2.用session实现

session是用户级的全局变量，我们将客户成功登录的信息记录到session中后，用户就可直接浏览其它限权访问的页面了。

global.asp

sub Session_onstart
session("register")="false"
′记录客户成功登录的信息
session("lognumber")=0
′记录客户尝试登录的次数，最多允许尝试三次
session("prescript")=""
′记录客户要访问的页面，以便登录后返回该页
end sub

register.asp
<% if request.form("b1")="提交" then
set
conn=server.createobject("adodb.connection")
conn.open "asptest"
sql1="select * from permission where xm='"&&request.form("name") &&"' and mima='"&&request.form("password")&&"'"
set rs=conn.execute(sql1)
if not rs.eof then
session("register")="true"
′若数据库中存在该用户的信息，就记录该用户成功登录的标记到register变量中
rs.close
conn.close
response.redirect session("prescript")
′成功登录后自动返回刚才要访问的页面
end if
if session("lognumber")<3 then
session("lognumber")=
session("lognumber")+1
response.redirect "register.asp"
else
response.redirect "sorry.asp"
end if
′允许尝试登录三次，若均未成功，则禁止访问并同时显示页面sorry.asp
end if%>

behavior="alternate" >欢迎您的光临，请您先登录！

<%if session("lognumber")>0 then%>
输入有误！请重新输入姓名和密码！
<% end if%>

姓名：

密码：size="13"type="password">

Protect.asp文件′需限权访问的页面
<% if session("register")< >"true" then
session("prescript")=
request.servervariables("script_name")
response.redirect "register.asp"
end if%>
′记录该页面的路径到prescript变量中并强制客户登录

content="text/html; charset=gb_2312-80">

′此处可输入该页面其它内容的脚本

以上几种方法，设计者可以根据系统的需要进行灵活运用。

发表评论

写信给编辑

关闭窗口