Question

如何用（VB)asp.net做登陆界面，不同用户可进入不同页面。要求直接输入不同页面网址无效。

例如验证后user1可登陆\192.168.1.1\X.aspx，user2可登陆\192.168.1.1\y.aspx，但是在没有验证的情况下直接输入上述地址必须是无法打开才行。且，user1输入user2的网址也是不可以打开的！亲们怎么做啊？求例子和详解！

Answer 1

这个是用户权限问题。你要有个给某个用户有某个权限（比如user1有x.aspx的权限)
做个表吧
用户名 用户权限
user1 x.aspx
user2 y.aspx
这个就可以根据用户进不同的界面了。

追问

那要是user2复制user1权限下的x.aspx的网址进行访问怎么办呢？

追答

在写一段代码验证用户权限的。
在x.asp，y.asp代码里包含验证代码就可以了。没权限就显示没权限就得了。
做后台程序，每个页面都要有用户权限验证代码！

追问

嗯，道理上讲没问题！只是能否讲下验证时如何传递验证参数啊！比如页面加载时我可以用if username=X and auth=X then ***** else ******其中“X”是从数据库中提出来的，那username和auth如何传进来呢？不好意思，一直用VB6.0做小程序，头一次接触VS2008请多指教！

追答

username参数是一定要传的，一般传的是User_ID（用户唯一ID）。
一般用session传用户ID。
如：
x.aspx页面用X表示 代码：
数据库读取用户权限Select User_ID,UserName,auth from 权限表 User_ID='" & session("User_ID") & "'"
if auth"X" then response.End()

y.aspx页面用Y表示 代码：
数据库读取用户权限Select User_ID,UserName,auth from 权限表 User_ID='" & session("User_ID") & "'"
if auth"Y" then response.End()

追问

太好了，非常感谢。请问你还有session方面的资料或地址或简单的实例代码提供学习一下吗？

Answer 2

把用户名和权限都存到Session里，在哪个页面都可以取到。

Answer 3

我也在找答案