--- title: "Fundering angående säkerhet" type: "forum-thread" url: "https://www.webforum.nu/amne/dotnet/61844-fundering-angående-säkerhet" topic: ".NET" topic_url: "https://www.webforum.nu/amne/dotnet" author: "Brimba" published: "2002-12-10T21:57:15.000Z" updated: "2002-12-17T09:04:51.000Z" replies: 11 views: 453 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/dotnet/61844-fundering-angående-säkerhet" --- # Fundering angående säkerhet ## #1 — Brimba, 2002-12-10T21:57Z Hej! Jag vill kunna styra inloggning, och har då tänkt att göra på följande sätt. När användaren matar in sitt användarnamn och lösenord körs en funktion som sätter ett antal sessionsvariabler. Sedan döljer/visar jag olika tabeller på mina sidor, beroende på sessionens värde. Är detta ett smidigt sätt att göra det hela på, eller kan man styra det på något mer lämpligt sätt? Jag vill inte använda windows inbyggda authentieringssystem i detta fallet. (För då skulle jag kunna använda mig av User.Identity.IsAuthenticated vad jag har förstått. Tips? Permalänk: https://www.webforum.nu/p/61844 ## #2 — Ekström, 2002-12-10T22:11Z Jag använder mig alltid av sessions, mest beroende på att jag inte hört talas om några andra sätt. :) Vad ser du för anledning till att inte använda sessions? Permalänk: https://www.webforum.nu/p/883446 ## #3 — Brimba, 2002-12-10T22:23Z Jag tänker mig att det finns något inbyggt säkerhetsobjekt med fiffiga finesser som man kan ge olika värden... Om man dessutom har cookies avstängt är det inte speciellt roligt, därför tänkte jag att detta objektet automatiskt skulle kontrollera detta och sedan sätta cookieless för sessionen och sköta verifieringen på det viset.. men men.. Permalänk: https://www.webforum.nu/p/883453 ## #4 — renholm, 2002-12-10T22:38Z Jag använder FormsAuthentication vid inloggning, fungerar utmärkt kolla på för att se ett exempel hur de används. Permalänk: https://www.webforum.nu/p/883462 ## #5 — erka, 2002-12-11T08:19Z Jag har ett litet problem med formsauhentication 1\. Jag vill veta efter hur många minuters inaktivitet den timar ut och vad i global.asax jag kan sätta kod som körs när den timar ut. 2\. Den skyddar inte .jpg, .txt, .gif, .asp går det att skydda andra filtyper än aspx med det. Någon som har mer koll ? Permalänk: https://www.webforum.nu/p/883552 ## #6 — Brimba, 2002-12-11T10:15Z 1: ``` ``` Läs gärna mer här: 2: Jag tror du får ställa in det i IIS:en, läs mer här: Permalänk: https://www.webforum.nu/p/883599 ## #7 — Nickemannen, 2002-12-11T11:02Z Det går ju att skydda alla slags filer om du lägger dom under wwwrooten Permalänk: https://www.webforum.nu/p/883617 ## #8 — erka, 2002-12-17T08:50Z Problemet jag har är att när jag använder protection="All" så skyddarn den endast de aspx filer som ligger i samma katalog som jag anger i webconfig. Så har jag ett virtual d. som heter test som pekar mot c:\\inetpub\\myapp\\ och under denna har jag en katalog som heter \\bin\\images\\ alltså "c:\\inetpub\\myapp\\ \\bin\\images\\" . Då skyddas inte filerna i images katalogen. Jag skulle kunna lösa det med att accessionera alla filtyper med aspx i "Internet Services Manager" och "Add/Edit Application Extension Mapping", men ligger siten på ett webhotell är jag tveksam på om de tillåter detta. Jag tänkte att man i web.config borde ha möjligheten att ange fler kataloger som ska skyddas och inte bara rootkatalogen, men kan man göra det och isåfall hur. Finns det något annat sätt att lösa det på är jag tacksam för alla förslag. Permalänk: https://www.webforum.nu/p/887200 ## #9 — andreas_lindh, 2002-12-17T08:54Z du kan ju göra så här för att skydda kataloger ``` ``` Men jag tror inte att det skyddar html och bilder Permalänk: https://www.webforum.nu/p/887202 ## #10 — erka, 2002-12-17T08:58Z Det var ju det jag skrev ovan andreas Permalänk: https://www.webforum.nu/p/887204 ## #11 — andreas_lindh, 2002-12-17T09:01Z ok. Försökte svara på det här > Jag tänkte att man i web.config borde ha möjligheten att ange fler kataloger som ska skyddas och inte bara rootkatalogen, men kan man göra det och isåfall hur då kan du göra så här \ Permalänk: https://www.webforum.nu/p/887207 ## #12 — erka, 2002-12-17T09:04Z Ok Andreas. Kan man ange att man ska skydda låt oss säga 10 olika subfolders till applikationen ? Om jag har 10 olika kataloger under applikationensroot som jag vill skydda med samma authentication. Permalänk: https://www.webforum.nu/p/887208 --- Tråden på webben: https://www.webforum.nu/amne/dotnet/61844-fundering-angående-säkerhet