asp-classic - 如何保护 ASP 经典页面？

Question

如何使用 HTTP AUTH(您必须向服务提供用户名和密码)或随机生成的访问 key 来保护 ASP Classic 页面，该访问 key 将作为使用变量名称 access_key 的 HTTP POST 的参数之一包含在内.

谁能提供这方面的asp经典代码吗？

快速帮助将不胜感激...

PS:OrderGroove 是第 3 方服务...忽略它。

Answer 1

基本 HTTP 身份验证可以通过配置 Web 服务器(可能是 IIS)来打开。据我所知，没有任何 ASP 经典代码可以做到这一点。

另一个选项是将登录信息存储在 session 变量中(即 Session("LoggedInUser"))。在每个页面上，只需检查是否设置了该变量，如果未设置，则将它们重定向到登录页面。

请注意，这两种方法都会发送未加密的用户名/密码，因此出于安全原因您可能希望获得 SSL 证书。

另请参阅:

HTTP Authentication (Basic or Digest) in ASP Classic via IIS https://web.archive.org/web/20211020140227/https://www.4guysfromrolla.com/webtech/020201-1.shtml