身份验证

[hwgr]

某些页面需要通过身份验证才能访问，不能通过地址直接浏览。这在ASP中是如何实现的？

[ringphone]

很多种方法，SESSION，COOKIE，参数传递，表单提交，检验本页面之前的浏览页面等。

[shuzzz]

方案：
建立一个数据库，有User,PassWd两个字段。
有登录的页面，根据提交的User和PassWd,在数据库查询，如存在符合的纪录，可以设置一个或一系列的Session变量表名身份，在需要验证身份的页面中检查Session变量的值决定当前用户是否有权限浏览页面！

关键：
数据库的定制；页面验证的方式！

[shuzzz]

方案：
建立一个数据库，有User,PassWd两个字段。
有登录的页面，根据提交的User和PassWd,在数据库查询，如存在符合的纪录，可以设置一个或一系列的Session变量表名身份，在需要验证身份的页面中检查Session变量的值决定当前用户是否有权限浏览页面！

关键：
数据库的定制；页面验证的方式！

[supersonics]

最有可能通过session实现。
在登录页面，如果你通过登录，就给你的某一Session值赋值。
这样，当你直接键入地址时，你的该Session值为空，从而用response.redirect把你的访问跳转至其他页面（如警告，或login画面）。

[hwgr]

假设用户不进行身份验证，通过输入地址浏览页面。此时该页面中如何判断该用户未经身份验证。我接触asp时间不长，所知不多，能否说的详细一些，希望能给出代码。多谢诸位。

[subzero]

if session("username")="" then
response.redirect "warning.asp"
end if

[hwgr]

不好意思，分数给的太少