--- title: "Kolla användare med dess id" type: "forum-thread" url: "https://www.webforum.nu/amne/dotnet/93219-kolla-användare-med-dess-id" topic: ".NET" topic_url: "https://www.webforum.nu/amne/dotnet" author: "trexter" published: "2003-12-22T09:22:00.000Z" updated: "2003-12-30T13:42:51.000Z" replies: 11 views: 556 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/dotnet/93219-kolla-användare-med-dess-id" --- # Kolla användare med dess id ## #1 — trexter, 2003-12-22T09:22Z Halloj i stugan! Jag håller på¨att bygga ett system där man måste registrera sig för att få tillgång till ett visst material. Jag använder FormsAuthentication och undrar hur jag ska kunna kolla användarens id-nr på olika sidor inom systemet. Jag har läst att det ska finnas en cookie (eller hur?) som den här FormsAuthentication-historian skapar som innehåller användarnamnet. Men om det endast finns sparat i en cookie är det ju inte svårt för användaren att gå in och ändra sitt cookievärde och få tillgång till information han inte ska ha?! Hur brukar ni lösa detta? Kanske man ska kryptera värdet i kakan, eller köra med någon session eller - vad? :) Permalänk: https://www.webforum.nu/p/93219 ## #2 — Kalli, 2003-12-22T09:30Z Kakan krypteras automatiskt om den skapas med Forms Auth. Permalänk: https://www.webforum.nu/p/1235902 ## #3 — trexter, 2003-12-22T09:43Z Ok, bra! Tackar! Permalänk: https://www.webforum.nu/p/1235912 ## #4 — Prästen, 2003-12-28T15:57Z Vad är det för fel på sessions nu då? :l Permalänk: https://www.webforum.nu/p/1237900 ## #5 — renholm, 2003-12-28T16:16Z > **Prästen skrev:** > > Vad är det för fel på sessions nu då? :l Vet inte om man ska säga att det är något fel på session utan att det finns bättre alternativ, dock har sessions en nackdel, data sparas i serverns internminne, många användare = stor minnesanvändning. Permalänk: https://www.webforum.nu/p/1237908 ## #6 — Vimp, 2003-12-28T19:42Z Re: Kolla användare med dess id > **trexter skrev:** > > Halloj i stugan! > Jag använder FormsAuthentication och undrar hur jag ska kunna kolla användarens id-nr på olika sidor inom systemet. Jag har den här koden för det: ``` Imports System.Web Imports System.Data Imports System.Data.OleDb Namespace CyberZone.Data Public Class UserInfo Public Overloads Shared Function GetUserid() Dim CnStr As String = "Din databaskoppling" Dim SQL As String = "SELECT id FROM tblUsers WHERE Username = '" & HttpContext.Current.User.Identity.Name & "'" Try Dim Cn As New OleDbConnection(CnStr) Cn.Open() Dim Cm As New OleDbCommand(SQL, Cn) Dim Result As Object Result = Cm.ExecuteScalar() Cn.Close() Return CStr(Result) Catch ex As Exception Throw ex End Try End Function Public Overloads Shared Function GetUserid(ByVal Username As String) Dim CnStr As String = "Din databaskoppling" Dim SQL As String = "SELECT id FROM tblUsers WHERE Username = '" & Username & "'" Try Dim Cn As New OleDbConnection(CnStr) Cn.Open() Dim Cm As New OleDbCommand(SQL, Cn) Dim Result As Object Result = Cm.ExecuteScalar() Cn.Close() Return CStr(Result) Catch ex As Exception Throw ex End Try End Function End Class End Namespace ``` Om man anropar GetUserid() returneras id-numret för personen i sig och om man anropar GetUserid("Pelle") kommer id-numret för användaren "Pelle". Permalänk: https://www.webforum.nu/p/1237970 ## #7 — P, 2003-12-28T21:49Z > **renholm skrev:** > > > **Prästen skrev:** > > > > Vad är det för fel på sessions nu då? :l > > > > Vet inte om man ska säga att det är något fel på session utan att det finns bättre alternativ, dock har sessions en nackdel, data sparas i serverns internminne, många användare = stor minnesanvändning. Finns altenativ till det. Det bästa är väl i så fall att spara det i MSsql men även det har ju sina nackdelar! Permalänk: https://www.webforum.nu/p/1238021 ## #8 — renholm, 2003-12-28T23:07Z > **P skrev:** > > > **renholm skrev:** > > > > > **Prästen skrev:** > > > > > > Vad är det för fel på sessions nu då? :l > > > > > > > > Vet inte om man ska säga att det är något fel på session utan att det finns bättre alternativ, dock har sessions en nackdel, data sparas i serverns internminne, många användare = stor minnesanvändning. > > > > Finns altenativ till det. Det bästa är väl i så fall att spara det i MSsql men även det har ju sina nackdelar! Ja, eller lägga det på en egen server, fast försöker låta bli att använda sessions då det inte är absolut nödvändigt. Permalänk: https://www.webforum.nu/p/1238070 ## #9 — speedy, 2003-12-29T23:13Z Finns det något sätt att spara något mer värde om användaren i cookien förutom "Current.User.Identity.Name" ? Annars måste det ju göras en databasfråga för varje sida där man vill ha fram lite mer användarinfo. Permalänk: https://www.webforum.nu/p/1238471 ## #10 — Vimp, 2003-12-29T23:16Z Du kan skapa en egen klass som har hand om det där du inheriterar System.Web.Security och sedan bygger ut den och skapar därmed egna cookies för det. Oj vilken lång mening ;) Permalänk: https://www.webforum.nu/p/1238473 ## #11 — speedy, 2003-12-30T13:14Z Meningen var inte bara lång. Den var svårförståerlig också :( Skulle verkligen uppskatta om någon kunde förklara lite nämre och kanske även infoga ngt enklare exempel :r Permalänk: https://www.webforum.nu/p/1238660 ## #12 — Pace, 2003-12-30T13:42Z Du kan lägga till egna värde i Authentication ticket, och du kan bygga ut den för att ta emot mer data. Exempel: Permalänk: https://www.webforum.nu/p/1238675 --- Tråden på webben: https://www.webforum.nu/amne/dotnet/93219-kolla-användare-med-dess-id