如何对用户进行授权？

时间：2021-05-18

authenticate.asp
<%
Dim URL
URL = Request.QueryString

' 获得URL.
%>

<html>
<body>
<FORM METHOD=POST ACTION="/validate.asp">
<INPUT TYPE=HIDDEN NAME="URL" VALUE="<%=URL%>">
' 将URL保存到一个隐藏变量中.
用户名:
<INPUT TYPE=TEXT NAME="txtName">
口令:
<INPUT TYPE=PASSWORD NAME="txtPassword">

<INPUT TYPE=SUBMIT>
</FORM>
</body></html>
再用validate.asp文件获取传递给它的信息，从数据库中读取用户名和口令，以判断是否给用户授权。

validate.asp
<%
Dim strUserName, strPassword
strUserName = Request.form("txtName")
strPassword = Request.form("txtPassword")
' 从表单中读取用户名和口令.


' 建立数据库连接...

Dim strSQL
strSQL = "select * from ValidUsers WHERE UserName = " & _
strUserName & " AND Password = " & _
strPassword

' 进行SQL查询.

Dim rs
Set rs = Conn.Execute(strSQL)

If rs.EOF Then

' 如果recordset不为空, 则用户名有效.
Session("bolAuthenticated") = True

' 将bolAuthenticated 设为True.

Response.Redirect Request.form("URL")

' 将用户传递到来过的URL.
Else
Response.Redirect "/notvalidated.asp

' 否则用户无权访问,将用户传递到一个错误提示页面.
End If
%>

[1]

声明：本页内容来源网络，仅供用户参考；我单位不保证亦不表示资料全面及准确无误，也不保证亦不表示这些资料为最新信息，如因任何原因，本网内容或者用户因倚赖本网内容造成任何损失或损害，我单位将不会负任何法律责任。如涉及版权问题，请提交至online#300.cn邮箱联系删除。

相关文章