باز شدن صفحه فقط با لاگین

[rsheytoonak]

سلام
من یه صفحه لاگین دارم که وقتی کاربر یوزر پس رو میزنه کاربر رو به صفحه مدیریت میبره حالا میخوام کاربر با زدن اسم صفحه مدیریت توی آدرس بار نتونه وارد صفحه مدیریت بشه لطفا راهنمایی کنید
ممنون

[vira1368]

سلام، از session استفاده کنید.
زمانی که user, pass توسط کاربر زده میشه و میخوای هدایتش کنید صفحه مدیریت قبلش یک سشن ایجاد کنید و مقدار بدین.

مثال برای ایجاد یک سشن با نام userID و مقدارش هم برابر با userID که کاربر زمان ورود وارد میکنه:

Session.Add("userID", txtUsername.Text);


برای زمانی که میخواهید در صفحه مدیریت چک کنید کاربر با وارد کردن اطلاعات وارد شده یا از طریق تایپ کردن در آدرس بار:

if (Session["userID"] == null)
{
Response.Redirect("Login.aspx");
}


برای زمانی که کاربر روی Logout کلیک میکنه سشن رو حذف کن:

Session.Remove("userID");

[Mohammad_dn]

از سسیشن استفاده نکن...کار درستی نیست

از authentication استفاده کن

[fakhravari]

از سسیشن استفاده نکن...کار درستی نیست

از authentication استفاده کن

authentication یه سشن هستااااا

[Mohammad_dn]

بله..من منظورم این بود که به صورت دستی ایجاد نکن

[ahmad156]

authentication یه سشن هستااااا

منظورتون FormsAuthentication و Session نیست که؟؟؟؟؟؟؟!!!


از سسیشن استفاده نکن...کار درستی نیست

گرچه استفاده از Cookie برای احراز هویت ترجیح داده میشه به Session ولی در این حدی نیست که اینجوری گفته شه
اینجا (http://barnamenevis.org/showthread.php?415958-%D8%AA%D8%B9%DB%8C%DB%8C%D9%86-%D8%A7%D8%B9%D8%AA%D8%A8%D8%A7%D8%B1-%D8%A8%D8%A7-%D8%A7%D8%B3%D8%AA%D9%81%D8%A7%D8%AF%D9%87-%D8%A7%D8%B2-FormsAuthentication&highlight=formsauthentication)میتونه مفید باشه براتون.

[alimobe]

اگر از session استفاده منی بهتر و ساده تره اگر هم master page داشته باشی که خیلی راحت تره

[EnKamran]

کد زیر رو در قسمت Web.Config قرار بدید :

<location path="Admin">
<system.web>
<authorization>
<deny users="?" />
</authorization>
</system.web>
</location>

[mRizvandi]

کد زیر رو در قسمت Web.Config قرار بدید :

<location path="Admin">
<system.web>
<authorization>
<deny users="?" />
</authorization>
</system.web>
</location>



به نظر من این پاسخ نسبت به بقیه پاسخها هم منطقی تره، هم امن تره، و هم این که کل کار به عهده ASP.NET هست و شما درگیر مسائل کاربری نمیشید.
در ASP.NET دو امکان بسیار عالی Profile و Membership بصورت کامل پیاده سازی شدن و تمام امور لازم رو انجام و مدیریت می کنند. پس بهتره دوباره چرخ رو اختراع نکنیم و از همین ابزارهای داخلی ASP.NET استفاده کنیم.
موفق باشید.

[Mohammad_dn]

بله منم کاملا با حرف mRizvandi (http://barnamenevis.org/member.php?12033-mRizvandi) موافقم