--- title: "Inloggning med session - hur säkert?" type: "forum-thread" url: "https://www.webforum.nu/amne/asp/13869-inloggning-med-session-hur-säkert" topic: "ASP" topic_url: "https://www.webforum.nu/amne/asp" author: "Skarre" published: "2002-01-18T17:22:00.000Z" updated: "2002-01-18T21:13:00.000Z" replies: 2 views: 215 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/13869-inloggning-med-session-hur-säkert" --- # Inloggning med session - hur säkert? ## #1 — Skarre, 2002-01-18T17:22Z På inloggningssidan kollar jag om användarnamn och lösenord finns i databasen och kör i sådana fall följande kod: **Session("inloggad") = True** På alla skyddade sidor har jag sedan följande rad: **If Not CBool(Session("inloggad")) Then Response.Redirect "error.asp?code=1"** Är det (relativt) säkert, eller finns det något trix för att komma runt detta? Permalänk: https://www.webforum.nu/p/13869 ## #2 — Andreas L, 2002-01-18T20:56Z Hej! Att använda sessioner för säkerhet skall i sig vara säkert. Det brukar även finnas med som exempel i många tjocka böcker om asp. Sessioner lagrar ju bara ett id-nummer på din dator, själva värdena finns i serverns minne; till skillnad ifrån vanliga cookies alltså. Om det är bra är en annan fråga. För att sessioner skall fungera så måste webbläsaren hantera cookies. Det är något som du måste kräva av dina användare. Det finns alternativ med krypterade querystrings för att lagra olika värden, men det är inte heller helt lätt att använda. MVH Permalänk: https://www.webforum.nu/p/304458 ## #3 — jorgen, 2002-01-18T21:13Z Hej, sessions anses väl som ganska säkert. Ett annat alternativ är SSL-certifikat, men det kostar ju lite slantar. En tråd av flera om SSL: Permalänk: https://www.webforum.nu/p/304459 --- Tråden på webben: https://www.webforum.nu/amne/asp/13869-inloggning-med-session-hur-säkert