8 svar · 354 visningar · startad av Addeladde
Jag skulle behöva ha hjälp med et supersäkert lösenordsskydd på filer som ligger i admin katalog. Om jag lösenordskyddar katalogen med hjläp av IIS i windows 200 så går det inta att se på sidorna i katalogen eftersom att de en databas koppling till en SQL-server.
Har ni några tipps med en inloggningssida som sedan verifierar lösenordet och användarnamnet.
Om vi ni säger att man kan adressen www.adress.se/admin/epost.asp
så om man skirver det i webbläsaren så ska man inte kunna titta på den här sidan utan bli omdirigerad till inloggning. Sedan ska man också kunna logga ut på ett bra sätt.
Har ni några bra tips.
------------------
Adde
förutom med ett ASP script, så kan du skapa användare på servern, och låta dom logga in på ett serverkonto. Det är nog säkrare än en scriptad login.
Detta kräver iof. att man har tillgång till servern rent fysiskt eller med iis admin.
/T
------------------
This is what the KLF is about
Kolla på http://www.asplogin.com/
Kanske kan det vara nått.......
------------------
"There's no end to the possibilities!"
Jim Carey in The Cableguy
Webbhotells administratören har gjort ett sådant lösenordsskydd så att det kommer upp en lite dialogruta med användarnamn och lösenord. Men sidorna som ligger under den lösenordsskyddade sidan kommer då inte åt SQL-server databasen.
Finns det nått man kan göra för att den ska kunna läsa ur databasen även fast man är under en lösenordskyddad katalog
------------------
Adde
Låter ju lite konstigt att det inte skall gå att läsa ut databasen bara för att sidorna är lösenordsskyddade av IIS:en. Jag har iaf jobbat med en applikation som har lösenordsskyddade sidor och jobbar mot en databas.
------------------
"There's no end to the possibilities!"
Jim Carey in The Cableguy
Okej jag ska pröva igen. Nått tips på vad jag skasäga till webbhotellet för att de ska göra det rätt
------------------
Adde
Hmm... talade just med en arbetskamrat och det verkar underligt. IIS:en kör med challange response(lösenordsskydd) men det kanske är så att de använder sig av nån annan typ av användar identifiering. Det skall inte vara nått problem att köra databaser från asp sidor som ligger skyddade... iaf om det är IIS:ens egen lösenords hantering... Det man funderar på är väl möjligtvis om microsoft har en liten bugg eller nått... men då borde det ju inte fungera för oss heller... Kör både med IIS 4 och 5.....
------------------
"There's no end to the possibilities!"
Jim Carey in The Cableguy
Jag prövade igen med att skicka ett mail till webbhotellet att de skulle lösenordsskydda katalogen admin med lösen xxx och användarnamn xxx. Det fungerar perfekt att gå in på första sidan som inte har någon system dsn koppling till SQL-databasen. Men när en sida med koppling så står det internt serverfel.
En annan konstig sak är att om man vill gå till en sida i en katalog som inte är lösenordsskydad så kommer en ny dialogruta upp där man måste ha fälten tomma och trycka på Ok annar kommer sidan Autorization not allowed
De måste gör något helknasigt
------------------
Adde
Det låter ju som om de inte riktigt vet hur man skall handskas med lösenordskyddet på webbservern...
------------------
"There's no end to the possibilities!"
Jim Carey in The Cableguy
