frames och form authentication

1. Går icke.
2. Använd inte frames.
3. Använd statiska html-filer och trixa med sökvägarna, bortsett från loggain.aspx.

okej!
men kan man ha 2 st login typ loginUrl2="/loggain2.aspx"/
och hur redirectar man till en annan sida om man vill accessa en sida som är skyddad?

Nej, det går bara med ett attribut för loginUrl.

Däremot kan du sätta loginUrl="loggain.aspx" som innehåller ramarna top.html och loggain.html. Filen loggain.html gör en postback till loggain.aspx med kommandon (querystring, Click-event eller liknande) att det nu är dags för inloggning.

Dock bör du undvika ramar helt och hållet. Jag ser ingen som helst anledning att använda det på en inloggningssida. Det räcker med att de sidorna "innanför" FormsAuth använder ramar.

okej nu förstår jag men hur redirectar man?

löste det så här det går ju och fixa så att man kan accessa default.aspx!!

<location path="default.aspx">
<system.web>
<authorization>
<allow users="*" />
</authorization>
</system.web>
</location>

Jo, så kan man också göra.

Redirect gör du på följande vis:

FormsAuthentication.RedirectFromLoginPage("Användarnamn", Boolean om cookien ska vara för evigt eller ej)

kanske förklarade dåligt!
när man vill accessa sidan default.aspx när man är ej inloggad så skickas man vidare till login.aspx! hur gör man så att man skickas till en annan sida istället?

FormsAuthentication.RedirectFromLoginPage(anvandarnamn.Value, false)

kan man hämta ut "anvandarnamn" på nåt sätt så man kan använda det på sidor eller måste man köra en session?

pellesvenne skrev:

kanske förklarade dåligt!
när man vill accessa sidan default.aspx när man är ej inloggad så skickas man vidare till login.aspx! hur gör man så att man skickas till en annan sida istället?

Det är ju det som du skriver i web.config: loginUrl="annan_sida.aspx"

pellesvenne skrev:

FormsAuthentication.RedirectFromLoginPage(anvandarnamn.Value, false)

kan man hämta ut "anvandarnamn" på nåt sätt så man kan använda det på sidor eller måste man köra en session?

Ja, det går bra:

Username = User.Identity.Name

eller HttpContext.Current.User.Identity.Name om du försöker komma åt den utanför page-klassen. Vill du använda ytterligare ett fält för att exempelvis spara ett användar-ID kan du använda AuthTicket-klass. Sök på forumet för användning av den. Vill du ha fler än två värden får du skriva en egen klass.

okej tack! går det att använda detta system för communities? isåfall är det ett bra val av säkerhet?

Ja, det går att använda till vad som helst som behöver ett inloggningssystem; communities, intranät, lösenordsskydda enstaka sidor - you name it.

Säkerheten är det inget fel på. Det är i princip du som bestämmer hur det ska gå till. Cookien som FormsAuth producerar är exempelvis krypterad.

Vill du ha högre säkerhet är det nog TLS och certifikat som gäller, kanske lite overkill för ett community.

Vill du ha högre säkerhet är det nog TLS och certifikat som gäller, kanske lite overkill för ett community

Vad är TLS för något?