Newsgroup: it.comp.www.asp
Titolo: Utenti e password in ASP

Ciao a tutti,
è possibile in ASP fare un controllo sugli utenti del server su cui risiede
una mia pagina di login?
Per esempio:
 l'utente web inserisce username e password
 al momento della conferma devo fare un controllo su tutti gli utenti del
server e vedere se i dati inseriti dall'utente web coincidono con quelli di
un utente del mio server.
E' possibile
grazie per l'aiuto

MeAndI ha scritto:

Tu intendi quelli che sono registrati sul tuo sito?
Fai una query SQL dal database in cui sono registrati e la confronti con 
  la request.form del username e password usando una serie di if.
Sempre che sia questa la tua idea.
Ciao
simone

 ha scritto nel messaggio
news:fpZxb.151223$vO5.5...@twister1.libero.it...


 ha scritto nel messaggio
news:YICyb.159177$e6.58...@twister2.libero.it...






Eheheheheheh
quanta fretta ma dove corri....ma ndo vai?!
:p
in asp direttamente nn si puo (correggetemi se sbaglio)...ma mi
ricordo che ricorrendo alle ADSI (Active Directory.....bla...bla...)
si poteva fare qualcosa, ma di certo non banale...e per Active
Directory...
Se qualcuno ne sa piu' di me....
Ciao :)

 E poi se non sai come aiutarmi e meglio se stai zitto.
1. Imparate entrambi a quotare in un modo decente :P
2. Un po' di cortesia non guasta ;)
3. Cercati ADSI, risolve i tuoi problemi, a patto di avere un accesso 
come amministratore nel server, puoi cominciare da qui
http://www.iisfaq.com/default.aspx?View=P4&P=145
ciao
-- 
Kappa [co-mod ICWA]
kappa(at)
webngo.net
www.webngo.net
www.filmscoop.it


http://www.iisfaq.com/default.aspx?View=P4&P=145
Grazie per l'aiuto.
Con gli esempi trovati nel link sopra sono riuscito a reperire tutte le info
di un determinato utente appartenente ad un determinato gruppo.
Ma... c'è un ma.
Non c'è la password. Ho provato anche a vedere sul sito della MicroSoft e
tra le proprietà e metodi dell'oggetto la password non c'è. Si può solo
cambiare.
Ora, io non so se è possibile direttamente in ASP, ma come faccio a sapere
la password di un determinato utente?
Qualsiasi consiglio sarà utile. Ormai sono al 99% del lavoro e mi
seccherebbe un casino non finirlo.
Ciao e grazie

 Non c'è la password. Ho provato anche a vedere sul sito della
la password te la scordi...
-- 
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Oggi, l'organigramma è fatto di link, non di gerarchie.
Il rispetto per la conoscenza vince su quello per l'autorità astratta.

 Lino Mari [mod - it.economia.e-commerce]
Mi stai dicendo che io posso reperire tutte le informazioni di un utente
qualsiasi,
cambiare la sua password, ma non posso sapere che password è settata in quel
preciso istante?

 preciso istante?
Già, e mi sembra pure logico, altrimenti con un o semplice script 
potresti conoscere le password di tutti gli utenti della macchina, non 
molto sicuro :D


 ha scritto nel messaggio
news:bqksu5$23d2t8$1...@ID-107586.news.uni-berlin.de...


 in quel preciso istante?
guarda che anche avendo accesso fisico al server non puoi recuperare la
password (a parte metodi particolari)... la puoi solo impostare...
-- 
Lino Mari [mod - it.economia.e-commerce]
http://www.ebow.it
 - e-business on web!
http://www.dev2dev.it
 - La rete ha connesso nuove particelle - d2D004
Oggi, l'organigramma č fatto di link, non di gerarchie.
Il rispetto per la conoscenza vince su quello per l'autoritą astratta.

 Ora dimmi se questo ti sembra logico!
si più che logico, mica è detto che perchè sei l'amministratore del 
sistema devi per forza conoscere tutte le password dei tuoi utenti :D


 alla quale passo solamente la nuova password.
come non e' logico! significa che hai i permessi per settare una nuova
password... ma non esiste alcuna fuinzione che ti consente di conoscere la
password esistente... diciamo che piu' che logico e' una esigenza di
privacy! e per fortuna che e' cosi'!
-- 
Lino Mari [mod - it.economia.e-commerce]


 Ora dimmi se questo ti sembra logico!
E' logico se sai come funziona W2000, la password viene criptata con un
algoritmo non reversibile, quindi tu inserisci la password e lui la
trasforma in una cosa tipo " skdjfhskjdfhsdiu32i3u42i423 " .
Quando l'utente vuole entrare mette la password la stringa viene criptata e
se e' uguale alla stringa in memoria entra, senno' ciccia...
Quindi, visto che dalla stringa non si puo' tornare alla password, l'unico
mezzo per conoscerla e' la forza bruta...
Saluti.
Mark G.