介绍ASP中页面限权访问的两种方法

时间：2021-04-16

　　在设计网页时，经常遇到某些页面需限权访问的情况。比如，一个公司的某些产品只让某一或某些供应商或客户浏览。那么，我们如何实现这一功能呢？本文，笔者将向读者介绍几种限制客户访问权限的方法。

　　通常，我们在设计过程中会面临三种情况：某一页面只让某一用户浏览、某一页面只让某些用户浏览和某些页面只让某些用户浏览。第一种情况很简单，笔者不再叙述，下文将详细介绍后两种情况的设计方法。

　　一、某一页面只让某些用户浏览

　　将这些客户的信息保存在数据库中，若能在数据库中检索到客户输入的姓名和密码就允许访问该页面。

　　 Protect.asp文件 ′需限权访问的页面

　　<html><head><title>赛迪主页</title></head><body bgcolor="#00FFFF">

　　′此处可输入该页面的其它内容

　　<form action="Protect.asp" method="post">

　　请输入姓名:

　　<input type="text" name="text">

　　请输入密码:<input type="password" size="20" name="password">

　　<input type="submit" name="B1" value="查询"></p></form>

　　<%set conn=server.createobject("adodb.connection")

　　conn.open "asptest"

　　′asptest是存放客户信息的表单permission所在的数据库的名字

　　sql1="select  from permission where xm='"&&request.form("text") && "' and mima='"&&request.form

("password")&&"'"

　　set rs=conn.execute(sql1)%>

　　′如果数据库中存在客户输入的姓名和密码，就显示页面product.asp的超级链接

　　<% if not rs.eof then%><a href="product.asp">本公司的产品</a>

　　<%end if%></body></html>

　　二、某些页面只让某些用户浏览

　　我们可以设计一登录页面register.asp，如果客户没有登录，在进入每个需限权访问的页面时强制客户先访问页面

register.asp实现登录。成功登录之后自动返回到刚才要访问的页面。我们可用cookies和session两种方法来实现。

　　1.用cookies实现

　　如果客户已经登录过，就把登录的信息记录在客户端的cookies中，之后客户就可直接浏览其它限权访问的页面。

　　register.asp

　　<% if request.form("b1")="提交" then

　　set conn=server.createobject("adodb.connection")

　　conn.open "asptest"

　　sql1="select * from permission where xm='"&&request.form("name") &&"' and mima='"&&request.form("password")

&&"'"

　　set rs=conn.execute(sql1)

　　 if not rs.eof then

　　 response.cookies("register")="true"

　　 rs.close

　　 conn.close

　　 end if

　　′若数据库中存在该用户的信息，就记录该用户成功登录的标记到cookies中

　　end if%>

　　<html><head></head>

　　<body bgcolor="#c0c0c0" >

　　<p align="center"><big><big><big>亲爱的客户，请您登录！</big></big></big></p><hr>

　　<form action="register.asp" method="post" name="form1">

　　<div align="center"><p>姓名：

　　<input name="name" size="13"></p>

　　<p>密码：<input name="password"

　　size="13"type="password"></p></div>

　　<div align="right"><input type="submit" name="b1" value="提交" > </div></form></body></html>

　　Protect.asp文件 ′需限权访问的页面

　　<%if request.cookies("register")<>"true" then

　　 response.redirect "register.asp"

　　 end if%>

　　′若客户未登录，则强制客户登录

　　<html><head></head>

　　<body bgcolor="#00FFFF">

　　′此处是需保护的页面内容

　　</body></html>

　　2.用session实现

　　session是用户级的全局变量， 我们将客户成功登录的信息记录到session中后，用户就可直接浏览其它限权访问的页面了

。

　　global.asp

　　<script language=vbscript runat=server>

　　sub Session_onstart

　　 session("register")="false"

　　′记录客户成功登录的信息

　　　　 session("lognumber")=0

　　 ′记录客户尝试登录的次数，最多允许尝试三次

　　 session("prescript")=""

　　′记录客户要访问的页面，以便登录后返回该页

　　end sub

　　</script>

　　register.asp

　　<% if request.form("b1")="提交" then

　　set

　　conn=server.createobject("adodb.connection")

　　conn.open "asptest"

　　sql1="select * from permission where xm='"&&request.form("name") &&"' and mima='"&&request.form("password")

&&"'"

　　set rs=conn.execute(sql1)

　　 if not rs.eof then

　　　　session("register")="true"

　　 ′若数据库中存在该用户的信息，就记录该用户成功登录的标记到register变量中

　　rs.close

　　 conn.close

　　 response.redirect session("prescript")

　　′成功登录后自动返回刚才要访问的页面

　　 end if

　　if session("lognumber")<3 then

　　session("lognumber")=

　　session("lognumber")+1

　　　　 response.redirect "register.asp"

　　else

　　 response.redirect "sorry.asp"

　　end if

　　′允许尝试登录三次，若均未成功，则禁止访问并同时显示页面sorry.asp

　　end if%>

　　<html><head></head>

　　<body bgcolor="#c0c0c0" >

　　<p align="center"><big><big>

　　<marquee align="middle"

　　behavior="alternate" >欢迎您的光临，请您先登录！</marquee><br>

　　<%if session("lognumber")>0 then%>

　　输入有误！请重新输入姓名和密码！

　　<% end if%>

　　</big></big></p><hr>

　　<form action="register.asp" method="post" name="form1">

　　<div align="center"><p>姓名：

　　<input name="name" size="13"></p>

　　<p>密码：<input name="password"

　　size="13"type="password"></p></div>

　　<div align="right"><input type="submit" name="b1" value="提交" >

　　</div></form></body></html>

　　Protect.asp文件　　 ′需限权访问的页面

　　<% if session("register")< >"true" then

　　session("prescript")=

　　request.servervariables("script_name")

　　 response.redirect "register.asp"

　　end if%>

　　 ′记录该页面的路径到prescript变量中并强制客户登录

　　<html><head>

　　<meta http-equiv="Content-Type"

　　content="text/html; charset=gb_2312-80"></head>

　　<body bgcolor="#00FFFF">

　　′此处可输入该页面其它内容的脚本

　　</body></html>

　　以上几种方法，设计者可以根据系统的需要进行灵活运用。

声明：本页内容来源网络，仅供用户参考；我单位不保证亦不表示资料全面及准确无误，也不保证亦不表示这些资料为最新信息，如因任何原因，本网内容或者用户因倚赖本网内容造成任何损失或损害，我单位将不会负任何法律责任。如涉及版权问题，请提交至online#300.cn邮箱联系删除。

相关文章