22/11/2011 09:44:56
Ik heb een vraagje omtrent het beveiligen of onzichtbaar maken van een support gedeelte. Ik heb een support gedeelte gemaakt waarbij je niet hoeft in te loggen, omdat de support gemaakt is voor een website die .ASP is gemaakt. Nu wil ik het zodanig maken dat niet iedereen zomaar op die pagina kan komen vanaf buitenaf doormidden van een URL in te typen. Wie kan mij hier verder mee helpen?
23/05/2012 20:36:41
22/11/2011 10:02:43
Ik snap eerlijk gezegd niet wat je bedoelt.
Wat bedoel je met:
"Ik heb een support gedeelte gemaakt waarbij je niet hoeft in te loggen, omdat de support gemaakt is voor een website die .ASP is gemaakt. "
22/11/2011 10:04:25
Er draait dus een apli geschreven in ASP, ik heb in php even een support in elkaar gezet. Vervolgens als je op die applicatie inlogd kan je help opvragen over een bepaalde pagina. alleen nu kan je dus van buitenaf op mijn support, maar dit moet afgeschermd worden. Inloggen is geen optie.
22/11/2011 10:08:27
Alleen bepaalde ip-adressen toestaan (en dus alle andere ip-adressen blokkeren)?
(weet alleen niet zeker of dit gefaket kan worden...waarschijnlijk weet iemand anders dat wel)
22/11/2011 10:15:52
Ozzie PHP op 22/11/2011 10:08:27:Alleen bepaalde ip-adressen toestaan (en dus alle andere ip-adressen blokkeren)?
(weet alleen niet zeker of dit gefaket kan worden...waarschijnlijk weet iemand anders dat wel)
Ik kan wel ip gaan blokken maar iedereen heeft toegang tot de site behalve vanaf buiten af.
22/11/2011 10:22:19
Wat bedoel je met "van buitenaf"?
22/11/2011 10:34:57
Ozzie PHP op 22/11/2011 10:22:19:Wat bedoel je met "van buitenaf"?
Als iemand niet ingelogd is op die applicatie die gemaakt is in ASP
22/11/2011 10:38:52
Dan zul je een soort "code" moeten meesturen vanuit de API, maar iemand die die code weet kan dan ook de support pagina's bereiken.
22/11/2011 10:46:10
Zou je niet iets met de url kunnen doen dat die iedere keer anders is.
22/11/2011 10:56:01
Dat komt op hetzelfde neer als een code.
22/11/2011 10:59:22
Ozzie PHP op 22/11/2011 10:56:01:Dat komt op hetzelfde neer als een code.
oke, lastig hoe ga ik dit is doen:)
22/11/2011 11:12:38
Maar als niemand de url weet, dan is er toch geen probleem?
22/11/2011 14:09:56
Ozzie PHP op 22/11/2011 11:12:38:Maar als niemand de url weet, dan is er toch geen probleem?
jawel, der staat informatie op die vanaf de buitenkant niet bedoeld is voor een buitenstaander
22/11/2011 14:19:27
En hoe wil je kijken of iemand een buitenstaander is?
je zult dan toch steeds terugkomen op een inlog of een IP-restrictie.
22/11/2011 14:20:24
- Aar - op 22/11/2011 14:19:27:En hoe wil je kijken of iemand een buitenstaander is?
je zult dan toch steeds terugkomen op een inlog of een IP-restrictie.
Oke, vroeger had je zo een onzichtbare teken maar kan zoiets niet meer?
22/11/2011 14:32:04
22/11/2011 15:02:06
Welke db gebruikt de asp app? Worden login gegevens opgeslagen in de db?
22/11/2011 16:40:09
Dirk, probeer eens duidelijker te zijn. Waarom is inloggen geen optie, en wat bedoel je met een 'onzichtbaar teken'?
22/11/2011 16:55:33
Je hebt in php even een support in elkaar gezet, hoe moeilijk is het om datzelfde php nog even een login toe te voegen en dat op elke support pagina te checken (sessie/cookie)? Dat bouw je er toch even bij, ben je uit de problemen.
Gewijzigd op 22/11/2011 16:55:46 door
Aad B
22/11/2011 17:23:08
@Aad Ik geloof niet dat Dirk probleem met een maken van een inlogscript, maar ik denk dat de gebruikers al zijn ingelogd via asp, en hij wilt ze niet nog een keer laten inloggen.
@Dirk is het good old asp of asp.Net?
