網頁使用者身分驗證

[lancer7 (158)]

新手請教一下用ASP.Net開發問題

在一個網站下，若不允許未登入的訪客直接拜訪login.aspx之外的網頁
作法如下

在Login.aspx頁, Login成功後設定Session["IsLogin"]="true"
在Login.aspx之外的每一頁的Page_Load做判斷
If Session["IsLogin"] != "true" then Requst.Redirect("~/Login.aspx")

這樣陽春的做法有沒有潛在的問題?
還是有比較標準的做法, 謝謝.



---
文章內容如有不符板規, 請告知
會自D

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 114.42.15.107
→ shiromiya:可以使用forms authentication
→ joetsai:用類似Java的Filter做 我記得.Net有這東西!?
→ bndan:這類設計最大的暇疵大概就是時間和COOKIE的搭配 @@~敝前公司
→ bndan:特愛用SUBMIT LOGIN後 以後端呼叫核心CLASS時將登入參數塞入
→ bndan:後傳回前端..(嘛~當然這種設計的暇疵就是經不起外人攻擊)
推 braverycloud:you can try asp.net mvc, http://www.asp.net/mvc
→ emn178:MasterPage
推 Laluth:正常應該都是在web.config直接做設定就可以了
推 didiOGC:推1f 跟樓上,請在web.config設定...並且使用login control