阻止访问者打开某些页面

发布于 2024-07-14 13:45:59 字数 414 浏览 12 评论 0原文

我有一个 ASP.Net 2.0 网站，以 SQL Server 作为数据库，以 C# 2005 作为编程语言。该网站已基本完成，所有链接都工作正常。但我想阻止普通用户打开几个页面。当任何用户单击这些特定链接时，将打开另一个包含 ASP 登录控件的页面。用户必须提供有效的用户 ID 和密码才能显示指向限制性页面的链接。但作为一个新手，我不知道如何充分利用 ASP Login 控件的功能。因为，如果用户知道受限制页面的确切 URL，那么他/她就可以绕过登录控制，通过在地址栏中输入 URL 来直接访问这些页面。我想阻止这种情况。如果用户直接在地址栏中键入 url，我希望页面本身应该检查用户是否已通过登录控件进行验证，并显示页面或将用户指向登录页面。

我如何实现这个功能？

谢谢。

拉利特·库马尔·巴里克

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

平定天下 2024-07-21 13:45:59

您需要查看网络的位置部分配置。

在该部分中，您可以定义到页面级别的访问权限，因此用户是否知道受保护页面的 URL 并不重要，ASP.NET 不会让他们进入。

因此您可以添加如下内容：

<location path="SecuredPage.aspx">
  <system.web>
     <authorization>
        <deny users="?"/>
     </authorization>
  </system.web>
</location>

“拒绝用户=”？“”位表示“拒绝所有匿名用户”。

您还可以将其设置为仅允许某些角色（如果您正在使用这些角色）。

有关授权部分的更多信息可以在此处找到：

授权元素

You'll want to take a look at the location secton of the web config.

In that section, you can define down to the page level the access rights, so it wouldn't matter if the users knew the URL of the secured pages, ASP.NET wouldn't let them in.

So you would add something like:

<location path="SecuredPage.aspx">
  <system.web>
     <authorization>
        <deny users="?"/>
     </authorization>
  </system.web>
</location>

The "deny users="?"" bit says "Deny all anonymous users".

You can also set it up to only allow certain roles, if you are using those.

More information on the Authorization section can be found here:

authorization Element

回复收藏 0 原文

浅唱々樱花落 2024-07-21 13:45:59

这是 ASP.Net 会员服务的食物。请查看本文以及精彩系列在 4GuysFromRolla 结束。

会员资格允许您存储登录控件使用的用户/密码信息。与授权配置相结合，您将能够直接将特定页面的访问范围缩小到特定用户或角色。

回复收藏 0 原文

洛阳烟雨空心柳 2024-07-21 13:45:59

您将需要一种方法来管理每个用户的登录会话。以下是一些可以帮助您的教程：

http://www.codeproject.com/ KB/session/NoCookieSessionLogin.aspx

http ://www.dotnetspider.com/resources/5597-Handling-Session-for-Login-Logout.aspx

回复收藏 0 原文

好菇凉咱不稀罕他 2024-07-21 13:45:59

您应该在必须控制权限的页面上的每个 Page_Load() 事件中验证用户的登录状态，或者只是将身份验证代码放入将包含在所有其他文件中的 CS 文件中。

根据您选择的身份验证架构（只需使用会话变量，或使用 cookie 创建会话 ID），您必须相应地调整您的代码。

最简单的方法是通过会话对象管理登录。当用户使用正确的凭据正确登录时，您可以设置 Session["logged_in"] = true。对于您想要保护的页面的每个 Page_Load() 事件，您需要执行以下检查。

在 Page_Load() 函数的开头添加此代码：

  if (Session["logged_in"] != null && (bool)Session["logged_in"] == true){
    Response.Write("I'm logged in!");
  }else{
    Response.Write("I'm not logged in.");
  }

请记住，这对于简单的 Intranet 应用程序来说是可以的，但如果您想进入更安全的登录体系结构，请阅读有关该主题的更多信息，因为仅依赖于会话变量不安全，因为会话可能被劫持。

You should verify the user's logged in state at every Page_Load() event on pages that must control permissions, or simply put the authentication code in a CS file that will be included in all other files.

Depending on the authentication architecture that you choose (simply use the session variable, or create a session id with cookies), you must adapt your code accordingly.

The simplest way would be to manage log-ins through the session object. When the user logs in properly with the right credentials, you can set Session["logged_in"] = true. And on every Page_Load() event of the pages you want to protect, you'd need to do the following check.

Add this code at the beginning of your Page_Load() function:

  if (Session["logged_in"] != null && (bool)Session["logged_in"] == true){
    Response.Write("I'm logged in!");
  }else{
    Response.Write("I'm not logged in.");
  }

Please keep in mind that this is okay for simple intranet applications, but if you want to get into more secure login architectures, read up more about the subject, as reloying solely on session variables isn't safe because sessions can be highjacked.

回复收藏 0 原文