로그인 페이지를 사용하여 asp.net 사이트를 보호하는 비밀번호

Question

asp.net 사이트를 암호로 보호하려고합니다. 그러나이 주소 끝에 /home.aspx를 넣으면 괜찮습니다. 로그인 페이지를 통과하여 버튼을 통해서만 다른 페이지에 액세스 할 수있게하는 방법이 있으며, 직접 액세스하면 로그인 페이지로 리디렉션됩니까?

감사

당신이 다른 방법을 사용하지 않는

Answer 1

로그인하는 순간 세션을 시작해야합니다. 이것은 내가 내 고등학교 프로젝트

> public void LoginUser(string id, string mail, string ww, string admin) 
>  { 
>   Session["UserID"] = id; 
>   Session["IsAdmin"] = admin; 
>   if(admin == "admin") 
>   { 
>    Response.Redirect("~/Admin/AdminCP.aspx"); 
>   } 
>   else if (admin == "user") 
>   { 
>    Response.Redirect("~/User/UserCP.aspx"); 
>   } 
>   else 
>   { 
>    lblLoginError.Text = "An error has accurred"; 
>    lblLoginError.Visible = true; 
>    lblLoginError.CssClass = "failureNotification left"; 
>   } 
>  } 

이 중 하나에 사용되는 일부 코드는 내가 사용자가 관리자 또는 기본 사용자가 있다면 탐지에 사용되는 방법이다. 이 후 는,를 Page_Load 섹션의 모든 페이지에서 당신은 세션 사용자 ID가 실행중인 경우이 매번를 확인합니다

> if (Session["UserID"] == null) 
>   { 
>    Response.Redirect("~/Account/Login.aspx"); 
>   } 

을 추가해야합니다. 비어있는 경우 로그인이 발생하지 않으므로 사용자는 로그인 할 수있는 페이지로 리디렉션됩니다.

희망이 있습니다. ;-)

Answer 2

.. 단지 MSDN에서 asp.net 멤버 자격 공급자 문서를 체크 아웃 :

http://msdn.microsoft.com/en-us/library/ff648345.aspx

이 바닥에 오른쪽으로 스크롤하면 무엇을 당신 찾고 있지만,이 페이지는 필요한 모든 정보를 제공합니다.

Answer 3

세션에 로그온 상태를 저장할 수 있으며 성공적으로 로그인 한 경우에만 설정되는 isLoggedin 플래그에 대한 페이지로드 또는 사전 초기화를 확인할 수 있습니다. 이렇게하면 로그인 한 페이지로 직접 이동하는 것을 막을 수는 있지만 로그인하지 않으면 페이지가 계속 나오지 않습니다.