| 本月文章推荐 |
在ASP应用中验证用户身份(4)发表日期：2000-8-29
|
|
在ASP应用中验证用户身份(4)
作者：仙人掌工作室 四、在安全页面中检查是否已经验证用户身份 每一个受保护的页面都应该检查用户身份是否已经验证。这是因为用户有可能为 这些页面做了书签，如果不在这些页面中验证用户已经登录，就不能保证浏览页面的 是经过授权的合法用户。 为检查是否已经验证用户身份，可以测试在signUserOn中创建的Session ("User")是否是一个对象、类型是否正确等。如果上述测试失败，则重定向浏览器到 登录页面signOn.asp。对于不支持Cookies的浏览器，检查用户是否经过身份验证的 方法略为复杂，它需要通过在Application("Users")中搜索ID获得当前用户记录。 如下面的代码在signedOn页面中完成上述检验： < %@ Language=VBScript %> < % option explicit %> < % Response.Buffer = true %> < % Response.Expires = 0 %> < !-- #INCLUDE FILE="ASPSecurity.inc" --> < HTML> < BODY> < % dim ID dim aUser dim AppUsers dim authenticated dim I if Session("SupportsCookies") then if not isUser(Session("User")) then Response.Redirect "signon.asp" else set aUser = Session("User") end if else authenticated = false ID = Request("ID") if len(ID) > 0 then AppUsers = Application("Users") for each aUser in AppUsers if aUser("SessionID") = ID then authenticated=true aUser("LastActivity") = now() Application.Lock Application("Users") = AppUsers Application.UnLock exit for end if next end if if not authenticated then Response.Redirect "signon.asp" end if end if %> |
| 上一篇：在ASP应用中验证用户身份(3)
人气:15126 下一篇：在ASP应用中验证用户身份(5) 人气:13813 |
| 浏览全部在ASP应用中验证用户身份的内容
Dreamweaver插件下载 网页广告代码 祝你圣诞节快乐 2009年新年快乐 |
