Madness.nl | Eenvoudige beveiliging - Eenvoudige beveiliging

In dit artikel wordt uitgelegd hoe je eenvoudig pagina's kan beveiligen met een inlognaam en een wachtwoord. Dit wordt gedaan met een kleine database waarin de inlognamen en wachtwoorden worden bewaard. Deze beveiliging werkt alleen op ASP pagina's.

Download de database

Dit is het minimum aan gegevens die je nodig hebt. Het is mogelijk om meer gegevens in de tabel te plaatsen. Zo zou je ook nog naam, adresgegevens en bijvoorbeeld het e-mailadres kwijt kunnen. In dit voorbeeld houden we het hierbij.

De beveilig bestaat uit twee onderdelen: de inlogpagina en de include file die de toegang bepaald.

<% Response.Buffer = True %>

<%
accessDB= server.mappath("users.mdb")
strCon="PROVIDER=Microsoft.Jet.OLEDB.4.0;DATA SOURCE="
strCon=strCon & accessDB & ";"

status = Request.FORM("status")

' De pagina die geopend moet worden als het inloggen gelukt is.
mainpage = "default2.asp"

If status = "Controleer" Then

set data = server.createobject("ADODB.Recordset")
data.activeconnection = strCon
data.source = "SELECT * FROM users WHERE UserName = '" & request.form("username") & "'"
data.open

if data.eof then

text = "Fout bij het inloggen!<BR><BR>"
Session("ACCESS") = "NO"
data.close
set data = nothing

else

if request.form("password") = data("password") then

Session("ACCESS") = "YES"
data.close
set data = nothing

else

text = "Fout bij het inloggen!<BR><BR>"
Session("ACCESS") = "NO"
data.close
set data = nothing

end if

end if

<% End If %>

<% If Session("ACCESS") <> "YES" Then %>

<html>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<title>Inloggen</title>
</head>
<body>
<form name="form1" method="post" action="default.asp">
<table width="50%" border="0" align="center" cellpadding="0" cellspacing="0">
<tr align="center">
<td colspan="2"><%= text %></td>
</tr>
<tr>
<td width="50%" align="right"> <%= ACCESS %> Gebruikersnaam: </td>
<td width="50%"> <input type="text" name="username"> </td>
</tr>
<tr>
<td width="50%" align="right"> Wachtwoord: </td>
<td width="50%"> <input type="password" name="password"> <input type="hidden" value="Controleer" Name="status">
</td>
</tr>
<tr align="center">
<td colspan="2"> <input type="submit" name="Submit" value="Login"> </td>
</tr>
</table>
</form>
</body>
</html>

<% Response.End %>

Elseif Session("ACCESS") = "YES" Then

' Het inloggen is gelukt, ga naar de beveiligde pagina toe
response.redirect mainpage

End if

%>

Wanneer het inloggen gelukt is, dus de gebruikersnaam en het wachtwoord kwamen overeen, dan wordt er naar de pagina gegaan die beveiligd is.

Het is erg eenvoudig om een pagina te beveiligen. Wanneer het volgende include bestand in een pagina wordt opgenomen dan is deze pagina beveiligd.

response.expires = 0
if session("ACCESS") <> "YES" then

response.redirect "default.asp"

end if

Dit stukje code kijkt naar de Sessievariabele "ACCESS" en kijkt of deze op "YES" staat. Als dit niet het geval is dan wordt je meteen doorgestuurd naar de inlogpagina. Wanneer "ACCESS" wel op "YES" staan dan gebeurt er verder niets, de opgevraagde pagina kan gewoon bekeken worden (Er is immers correct ingelogd waardoor de "ACCESS" op "YES" is gezet). Het beveiligen van een pagina gebeurt door het toevoegen van de volgende tekst aan de pagina:

De pagina is op dat moment beveiligd, dus voordat je hem kan bekijken moet je eerst inloggen.

uitloggen.asp
Met de uitlogpagina wordt de sessie van de gebruiker verwijderd. Dit betekent dat er geen toegang meer is tot de beveiligde pagina's. Deze pagina wordt aangeroepen door het plaatsen van een link naar het bestand uitloggen.asp.

Wanneer er niet wordt uitgelogd, vervalt de sessie wanneer er een aantal minuten niets gedaan wordt. Ook wanneer je de browser afsluit vervalt de sessie na een aantal minuten. Het aantal minuten is afhankelijk van de instelling op de server. Standaard is het 20 minuten. Je moet dan weer opnieuw inloggen om toegang te krijgen.

session.abandon
response.redirect "default.asp"

default2.asp
Dit is de pagina waar de gebruiker uitkomt als hij goed is ingelogd. In dit voorbeeld staat alleen de tekst dat de gebruiker is ingelogd en een link naar uitloggen.asp.

<html>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<title>Ingelogd!!!</title>
</head>
<body>

<p>U bent ingelogd!!</p>
<p><a href="uitloggen.asp">Uitloggen</a></p>
</body>
</html>

Klik hier om meteen naar default2.asp te gaan. Je zal zien dat je uitkomt op de inlogpagina, omdat je zo geen toegang tot deze pagina hebt.

Belangrijk!!!!!!
Het is erg belangrijk om de database met gebruikersnamen en wachtwoorden buiten de websitestructuur te plaatsten en vervolgens daar een connectie mee te maken. Wanneer de database binnen de websitestructuur wordt geplaatst dan kunnen gebruikers de database downloaden van het internet en hebben ze meteen alle namen en wachtwoorden.