| 在设计网页时，经常遇到某些页面需限权访问的情况。比如，一个公司的某些产品只让某一或某些供应商或客户浏览。那么，我们如何实现这一功能呢？本文，笔者将向读者介绍几种限制客户访问权限的方法。
文章来源：中国计算机报
在设计网页时，经常遇到某些页面需限权访问的情况。比如，一个公司的某些产品只让某一或某些供应商或客户浏览。那么，我们如何实现这一功能呢？本文，笔者将向读者介绍几种限制客户访问权限的方法。
通常，我们在设计过程中会面临三种情况：某一页面只让某一用户浏览、某一页面只让某些用户浏览和某些页面只让某些用户浏览。第一种情况很简单，笔者不再叙述，下文将详细介绍后两种情况的设计方法。
一、某一页面只让某些用户浏览
将这些客户的信息保存在数据库中，若能在数据库中检索到客户输入的姓名和密码就允许访问该页面。
Protect.asp文件 ′需限权访问的页面
〈html〉〈head〉〈title〉赛迪主页〈/title〉〈/head〉〈body bgcolor="#00ffff"〉
′此处可输入该页面的其它内容
〈form action="protect.asp" method="post"〉
请输入姓名: 〈input type="text" name="text"〉
请输入密码:〈input type="password" size="20" name="password"〉 〈input type="submit" name="b1" value="查询"〉〈/p〉〈/form〉
〈%set conn=server.createobject("adodb.connection")
conn.open "asptest"
′asptest是存放客户信息的表单permission所在的数据库的名字
sql1="select from permission where xm=';"&&request.form("text") && "'; and mima=';"&&request.form("password")&&"';"
set rs=conn.execute(sql1)%〉
′如果数据库中存在客户输入的姓名和密码，就显示页面product.asp的超级链接
〈% if not rs.eof then%〉〈a href="product.asp"〉本公司的产品〈/a〉
〈%end if%〉〈/body〉〈/html〉
二、某些页面只让某些用户浏览
我们可以设计一登录页面register.asp，如果客户没有登录，在进入每个需限权访问的页面时强制客户先访问页面register.asp实现登录。成功登录之后自动返回到刚才要访问的页面。我们可用cookies和session两种方法来实现。
1.用cookies实现
如果客户已经登录过，就把登录的信息记录在客户端的cookies中，之后客户就可直接浏览其它限权访问的页面。
Register.asp
〈% if request.form("b1")="提交" then
set conn=server.createobject("adodb.connection")
conn.open "asptest"
sql1="select * from permission where xm=';"&&request.form("name") &&"'; and mima=';"&&request.form("password")&&"';"
set rs=conn.execute(sql1)
if not rs.eof then
response.cookies("register")="true"
rs.close
conn.close
end if
′若数据库中存在该用户的信息，就记录该用户成功登录的标记到cookies中
end if%〉
〈html〉〈head〉〈/head〉
〈body bgcolor="#c0c0c0" 〉
〈p align="center"〉〈big〉〈big〉〈big〉亲爱的客户，请您登录！〈/big〉〈/big〉〈/big〉〈/p〉〈hr〉
〈form action="register.asp" method="post" name="form1"〉
〈div align="center"〉〈p〉姓名：
〈input name="name" size="13"〉〈/p〉
〈p〉密码：〈input name="password"
size="13"type="password"〉〈/p〉〈/div〉
〈div align="right"〉〈input type="submit" name="b1" value="提交" 〉 〈/div〉〈/form〉〈/body〉〈/html〉
protect.asp文件 ′需限权访问的页面
〈%if request.cookies("register")〈〉"true" then
response.redirect "register.asp" end if%〉
′若客户未登录，则强制客户登录
〈html〉〈head〉〈/head〉
〈body bgcolor="#00ffff"〉
′此处是需保护的页面内容 〈/body〉〈/html〉
出于安全考虑，有必要做一个注销页，当用户退出时，提问用户是否删除本地COOKIES。
注销页源代码：文件名为“Withdraw.asp”
<%@LANGUAGE="VBSCRIPT" CODEPAGE="936"%>
<%
Session.Contents.Remove("MM_Username")
Session.Contents.Remove("MM_UserAuthorization")
Session.Contents.Remove("Webmaster")
%>
<%if request("DeleteCookies")="yes" and request.cookies("uesr")<>"" then
response.cookies("uesr")=""
response.cookies("pws")=""
response.cookies("tame")="0"
txt="cookies删除成功！"
elseif request("DeleteCookies")="yes" and request.cookies("uesr")="" then
txt="对不起！你本地的cookies并没有保存用户名和密码信息。"&_
" 删除cookies"
else
txt="谢谢光临，你已成功退出论坛，是否删除本地cookies保存的用户名和密码信息？ "&_
"删除cookies"
end if
%>
退出成功！
那个页面须要注销用户时，链接到这个页即可。
2.用session实现
session是用户级的全局变量， 我们将客户成功登录的信息记录到session中后，用户就可直接浏览其它限权访问的页面了。
Global.asp
〈script language=vbscript runat=server〉
sub session_onstart
session("register")="false"
′记录客户成功登录的信息
session("lognumber")=0
′记录客户尝试登录的次数，最多允许尝试三次
session("prescript")=""
′记录客户要访问的页面，以便登录后返回该页
end sub
〈/script〉
register.asp
〈% if request.form("b1")="提交" then
set
conn=server.createobject("adodb.connection")
conn.open "asptest"
sql1="select * from permission where xm=';"&&request.form("name") &&"'; and mima=';"&&request.form("password")&&"';"
set rs=conn.execute(sql1)
if not rs.eof then
session("register")="true"
′若数据库中存在该用户的信息，就记录该用户成功登录的标记到register变量中
rs.close
conn.close
response.redirect session("prescript")
′成功登录后自动返回刚才要访问的页面
end if
if session("lognumber")〈3 then
session("lognumber")=
session("lognumber")+1
response.redirect "register.asp"
else
response.redirect "sorry.asp"
end if
′允许尝试登录三次，若均未成功，则禁止访问并同时显示页面sorry.asp
end if%〉
〈html〉〈head〉〈/head〉
〈body bgcolor="#c0c0c0" 〉
〈p align="center"〉〈big〉〈big〉
〈marquee align="middle" behavior="alternate" 〉欢迎您的光临，请您先登录！〈/marquee〉〈br〉
〈%if session("lognumber")〉0 then%〉
输入有误！请重新输入姓名和密码！
〈% end if%〉
〈/big〉〈/big〉〈/p〉〈hr〉
〈form action="register.asp" method="post" name="form1"〉
〈div align="center"〉〈p〉姓名：
〈input name="name" size="13"〉〈/p〉
〈p〉密码：〈input name="password"
size="13"type="password"〉〈/p〉〈/div〉
〈div align="right"〉〈input type="submit" name="b1" value="提交" 〉
〈/div〉〈/form〉〈/body〉〈/html〉
protect.asp文件 ′需限权访问的页面
〈% if session("register")〈 〉"true" then
session("prescript")=
request.servervariables("script_name")
response.redirect "register.asp"
end if%〉
′记录该页面的路径到prescript变量中并强制客户登录
〈html〉〈head〉
〈meta http-equiv="content-type"
content="text/html; charset=gb_2312-80"〉〈/head〉
〈body bgcolor="#00ffff"〉
′此处可输入该页面其它内容的脚本
〈/body〉〈/html〉
以上几种方法，设计者可以根据系统的需要进行灵活运用。 | 
