关于登录页面的安全性 [英] Regarding login page security

问题描述

您好用户，
我对登录页面有疑问.
我创建了一个登录页面，并在成功登录后将用户重定向到目标页面.
现在，当用户未登录时，他仍然可以通过运行目标URL来查看目标页面.
我想阻止它.

hello users ,
i have a problum regarding login page.
i have created a login page and redirect user to target page after login successfully.
now when a user is not log in , he can still able to see the target page by running it''s url.
i want to stop it.
thanks in advance.

推荐答案

如果登录成功，则需要设置一个会话.

If login success u need to set one session.

Session("login") = "Success"

在页面加载中，您需要检查会话值.在您的页面加载开始时编写以下代码.

In page load u need to check session value. Write the below code in beginning of ur page load.

If Session("login") <> "Success" Then
     Response.Redirect("login page")
End If 

因此，现在只有当您来自登录页面时，它才允许.
然后，在注销集上，

So now it will allow only if u r coming from login page.
Then, on logout set,

Session("login") = Nothing

这篇关于关于登录页面的安全性的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！