Newsgroup: it.lavoro.professioni.webmaster
Titolo: Accesso riservato

In un mio lavoro devo creare una zona riservata del sito in cui si potrà
accedere solo con password.
Come posso fare? Qual'è la soluzione migliore ma allo stesso tempo più
semplice da applicare?
Il sito girerà su NT e IIS 4.0 (con estensioni FP e ASP)....
-------
Gianni
--------------------

 wrote in message 7mkg8s$g...@sirio.tno.it...


 accedere solo con password.
Usa ASP.
Per maggiori info news:it.comp.www.asp
Saluti.
Stefano.

che cosa usi per la grafica? photoshop?
Le immagini del sito le ha fatte il nostro grafico e sinceramente non so
cosa ha usato.
Io mi sono occupato solo della parte programmatoria (html, JavaScript,
vbscript, ASP) ma non dei contenuti e dell'aspetto grafico.
-------
Gianni
--------------------

 wrote in message 7ml3jf$i...@sirio.tno.it...


 wrote in message
37909986...@news.flashnet.it...


creato pagine asp che possono essere viste solo con accesso riservato
Si, e infatti nel sito Sud Sistemi uso ASP per l'autenticazione delle
password per l'area dei clienti.
Cmq, sono giunto ad alcune considerazioni. Dipende tutto dal numero delle
persone che devono poter accedere all'area riservata.
Nel caso del nostro sito i clienti erano davvero tanti e impostare una
protezione a livello WinNT era abbastanza scomodo. Avendo invece un DB dei
clienti, ho sfruttato quest'ultimo in abbinamento ad ASP e mi sono ritrovato
la pappa pronta! :-)
Se invece le persone a cui dev'essere accordato l'accesso sono poche e
controllabili (ovvero non variano di molto nel tempo) allora è meglio usare
la soluzione NT, impostando le permissions sulle directory interessante e
creando tanti users per quante sono le persone a cui dare accesso.
Che ne pensi?
-------
Gianni
--------------------

...


ma le pagine ASP le fai loggando un IP?
Ehm, cosa intendi?
Ho semplicemente un DB con le password, l'utente inserisce la sua password,
la cerco nel DB, se la trovo creo un session e l'utente puo' accedere alle
pagine riservate (al cui interno c'è il controllo del session).
-------
Gianni
--------------------

 wrote in message 7mv8ig$5...@sirio.tno.it...


Quando tu crei una session, equivale a mettere un cookie sul client,
giusto?
Si.
Allora il sistema è questo.
L'utente scrive la sua password nella casellina e io la vado a cercare nel
DB, se non la trovo, Ciao Ciao e non entri :-) se la trovo allora mi creo un
Session (che effettivamente è un cookie sul browser client) con dentro la
password del cliente. Ogni pagina riservata all'avvio effettua un controllo
e cerca nel DB la password contenuta nel Session, se la trova, vedi la
pagina.
Questa tecnica potrebbe sembrare "pesante" ma non è così, la query che
eseguo è molto semplice e quindi non te ne accorgi neppure che le pagine
ogni volta controllano la password.
In questo modo, inoltre, posso escludere "real time" un utente se ce ne
fosse la necessità.
Ad esempio Tizio si logga e comincia a navigare nel sito, "mentre" naviga
ricevo comunicazione che Tizio non deve piu' avere accesso al sito, mi basta
cancellare la sua password dal DB e la prossima pagina riservata che Tizio
chiamerà non gli apparirà.
-------
Gianni
--------------------

...


chiaro.
No,  e perchè dovrebbe? Dopotutto il cookie viene salvato sulla macchina
dello stesso utente che ha inserito la password quindi presumo che la
password la sappia già, no? :-)
E cmq, il cookie ha vita breve.....scade dopo 2 ore circa, nel caso lo
stesso PC venga usato anche da altri)
-------
Gianni
--------------------