///JJ wrote :
> "Thomas Lund" <dotdk@slashnet.dk> wrote in message
> news:atqp64$qki$1@sunsite.dk...
>> Hejsa
>>
>> Jeg er igang med at lave en side hvor der skal kunne indtastes
>> nogle
>> informationer. Den side hvor disse informationer skal indtastes
>> skal kun være tilgængelig for folk med det korrekte
>> password/username.
> Det kan laves på mange måder.
> Jeg går ud fra du kører IISx?
> Har du fri adgang til serveren?
>
> Personligt bruger jeg ofte "Windows Authentication". Ganske enkelt
> opretter du brugerne på serveren som windows-bruger, og giver denne
> adgang til det bibliotek hvori dine indtastningssider ligger. Fjern
> samtidig "Anonmous Access" på folderen, og vupti, IE m.fl. spørger nu
> brugeren om password når du sender dem ind til en fil i mappen. Nemt
> og enkelt, hvis man da har adgang til at styre brugere på serveren.
Din løsning bør som minimum indebære en SSL-indkapsling af trafikken
imellem din server og klienten. Passwords og brugerids til din server
sendes i dette tilfælde i klartekst til serveren ved _hvert_ request.
Hvis man laver en ASP-løsning, der indebærer login-credentials i session-
data, så sendes disse data trods alt kun en enkelt gang - og ikke som en
del af headeren i requestet - men som en del af body'en. Det gør det
trods alt lidt sværere at opsnappe disse oplysninger (det, at det kun
sker én gang). Derudover vil opsnappelse af en brugers id+password i en
ASP-løsning ikke nødvendigvis give adgang til selve serveren - hvilket
IIS-login løsningen vil.
--
Jesper Stocholm -
http://stocholm.dk
Svar til gruppen og ikke til mig privat !
Skriv under det du svarer på -
www.usenet.dk/netikette/citatteknik.html