征求各路高人意见！！！

[dada52020]

先说说我的问题和想要的结果

比如的项目路径是：
https://forum.csdn.net/
但当我没有登入的时候，直接输入进入网站里面的地址也可以进去
https://forum.csdn.net/PointForum/Forum/PostTopic.aspx
请问要怎么解决？

[不懂装懂]

不明白你要问什么 ....

[ruanwei1987]

你的意思是：
如果用户直接记住里面的网址，就能直接进去？？

你的登录验证问题，每个页面如果不是允许的用户进去，跳转到首页！

[dalmeeme]

PostTopic.aspx的Page_Load里判断一下Session的值就行了。

[yan267]

[Quote=引用楼主 dada52020 的回复:]
先说说我的问题和想要的结果

比如的项目路径是：
https://forum.csdn.net/
但当我没有登入的时候，直接输入进入网站里面的地址也可以进去
https://forum.csdn.net/PointForum/Forum/PostTopic.aspx
请问要怎么解决？
[/Quote]

每个页面都写用户判断。或者webconfig设置访问权限

[jakysuy]

哈哈 不知道啥

[ycproc]

[Quote=引用 4 楼 yan267 的回复:]
引用楼主 dada52020 的回复:
先说说我的问题和想要的结果

比如的项目路径是：
https://forum.csdn.net/
但当我没有登入的时候，直接输入进入网站里面的地址也可以进去
https://forum.csdn.net/PointForum/Forum/PostTopic.aspx
请问要怎么解决？


每个页面都写用户判断。或者webconfig设置访问权……
[/Quote]

+1

设置访问权限
然后页面加载时候 判断session 或者 cookie

[哒哒]

[Quote=引用 3 楼 dalmeeme 的回复:]
PostTopic.aspx的Page_Load里判断一下Session的值就行了。
[/Quote]
我是用session的，当session没有值时，是不能进去
可是，直接输入页面地址就可以了。

[哒哒]

[Quote=引用 4 楼 yan267 的回复:]
引用楼主 dada52020 的回复:
先说说我的问题和想要的结果

比如的项目路径是：
https://forum.csdn.net/
但当我没有登入的时候，直接输入进入网站里面的地址也可以进去
https://forum.csdn.net/PointForum/Forum/PostTopic.aspx
请问要怎么解决？


每个页面都写用户判断。或者webconfig设置访问权……
[/Quote]
webconfig设置访问权限，应该是这个问题，怎么设置？

[哒哒]

<authentication mode="Forms">
<forms defaultUrl="Default.aspx" loginUrl="Login.aspx" protection="All"/>
</authentication>
<authorization>
<deny users="?"/>
<allow users="*"/>
</authorization>

这样就可以了吗？

[yan267]

1，是因为已经有Session，但是你用了框架，不想客户直接输入地址访问，必须通过框架访问？

如果是的话，可以添加js

if (top == self)top.location.href = "../login.aspx"; 

2，如果没有Session，但是还是进去了。那么判断Session是否为空的代码放对位置了么？

protected void Page_Load(object sender, EventArgs e)
    {
        if (Session["loginName"] == null)
        {
            Response.Write("<script>top.location.href='../login.aspx'</script>");
        }
}

[Ghost_Khz]

判断用户是否是登陆进来的。 。用某种方式来记录用户是否已经登录。 。 。。。没登陆的跳转到指定页面。 。 记录方式同上。 。。Cache , Session , Cookie . ..什么的都行。 。