08/08/2004, 16:24
| |||
| |||
| privilegios de usuario en una pagina asp hola, tengo una pagina en asp y una base de datos en sql server 2000, pues bien lo que quiero hacer es que mi pagina cuente con dos usuarios: 1.- usuario "Administrador", quiero que este usuario tenga acceso a todo 2.- usuario "invitado", quiero que este tenga derecho solo a realizar consultas Ya me desespere porque no se, ni por donde empezar, en la pagina realizo altas, bajas, consultas, modificaciones, y quiero ponerle restricciones a el usuario invitado como hago esto.. espero su ayuda.... gracias [email protected]  |
|
08/08/2004, 16:35
| |||
| |||
| seguridad en las paginas mediante la autentificación Hola Quisiera que me ayudarán a ponerle seguridad a mis paginas, lo que tengo que hacer es que los usuarios no puedan ver ninguna pagina sin antes autentificarse, pero no se como realizar eso. La autentificación la quiero hacer mediante un formulario en donde pida el usuario y el password, si ya existen en la tabla y sus datos son correctos que los mande a la pagina de inicio, de lo contrario si sus datos introducidos, no son los correctos que los redireccione a la pagina de autentificarse. Yo encontre un ejemplo en internet, pero no hace lo que me interesa, por ejemplo, si pongo en el url el nombre de una de mis paginas que no me la muestre, y que mande un mensaje diciendo, que primero tiene que autentificarse. Ojala y que alguien me pueda ayudar..... gracias. [email protected] |
|
09/08/2004, 05:42
| |||
| |||
| Hola! Creo que lo resolverás utilizando variables de sesion en este caso. Consulta informacion sobre variables de aplicación y sesion (uso del archivo "global.asa"...) y verás como lo ves más claro. Si tienes hecho ya el tema de identificación en la página de "login", es decir, búsqueda del usuario introducido (formulario de entrada) en la base de datos y validación de la contraseña... Puedes inicializar una variable de sesión en el GLOBAL.ASA, por ejemplo: Session("accesoUsuario") = "NO" Y cuando realices la validación en la base de datos, si es correcto le pones por ejemplo a: Session("accesoUsuario") = "SI" En el resto de páginas de tu web, compruebas lo primero el valor de esta variable, y si es "SI" pues muestras la página, en caso contrario le redireccionas a la del formulario de entrada, o le avisas con un mensaje, o a tu gusto...  Animo! saludos = saludos + 1 
__________________ Et lux in tenebris lucet... s.f.wil |
|
09/08/2004, 08:20
| ||||
| ||||
| Crea usuarios. Y luego, en la DB, o en una variable de session o como quieras, asignas un valor. Por ejemplo: Adming: 2 Normal: 1 En cada página, lees el parámetro, y entonces permites hacer determinadas cosas o no, acceder a una pagina o no (si la variable es 1, redireccion a tal pagina, si es 2, le dejas hacer). Es una idea. |
|
09/08/2004, 11:32
| ||||
| ||||
| Solo como apunte al comentario de meru-kun: Al crear usuarios se refiere a un tabla de usuarios con "usuario" y "nivel" (por ejemplo) como campos. Saludos |
