例子应用程序创建密码保护系统.pdfVIP

例子应用程序：创建密码保护系统 这一节演示如何使用ADO对你的站点进行密码保护。你将学习如何创建一个注册网页，新的访 问者可以用它注册到你的站点上。你还将学习如何防止访问者看到他们没有访问权限的网 页。 为什么需要一个密码保护系统呢？你可以配置IIS，使用基本认证模式或WINDOWS NT Challenge/Response认证模式。使用两种中的任一种认证系统，通过改变对文件的权限，你 可以强制用户在访问一个网页之前输入密码。 注意 要了解使用基本认证模式和WINDOWS NT Challenge/Response认证模式的更多内容，请参阅第 20章的“使用权限检查组件”一节。 但是，不论使用基本认证模式或WINDOWS NT Challenge/Response认证模式，都存在一个问 题。这两种认证系统都是与WINDOWS NT安全体系想分离的。这意味着每当有新用户注册时， 你都要手工添加用户。而且你不能容易地从ASP网页中访问和修改密码和用户名。 如果你只是想通过密码来保护你自己的和其他管理员的特殊网页，IIS提供的两种认证系统都 是可行的。但是，假如你想在用户提供了诸如电话号码或信用卡号码这样的信息后，自动为 新用户进行注册。在这种情况下，你需要建立一个密码确认系统。 在这一节，你将学习如何使用ADO建立一个密码确认系统。你需要建立如下的数据库表和两个 文件：  表webusers。用来保存注册信息。  注册网页。这个ASP网页包含一个注册表单。通过完成这个表单，一个新用户可以获得 对你站点的访问。  密码包含文件。每一个需要密码保护的网页都要包含这个文件。 创建表webusers 表webusers是一个包含三个字段的SQL Sever表。第一个字段保存用户名，第二个字段保存用 户密码，第三个字段保存用户的电话号码。 要创建这个表，从Microsoft SQL Sever程序组中启动ISQL/w。然后，在查询窗口中键入以下 的文本并执行它： CRETAT TABLE webusers (UserName VARCHAR(30), 1 UserPass VARCHAR(30), UserPhone VARCHAR(30)) 无论何时，当一个新访问者试图访问一个密码保护的网页时，将对这个表进行用户名和密码 的查询。 创建注册网页 注册网页使新访问者可以注册到你的站点上（见图24.4）。如果某个没有合法密码的访问者 试图访问一个密码保护的网页，他（她）将被导向这个注册网页。 图24.4 注册网页 注册网页用了一个选择结构。如果HTML form中的各个域没有都填入数据，就显示这个网页。 否则，如果所有的域都填入了数据，将发生三件事情：  首先，注册信息被插入到表webusers中。 2  第二，新的用户名和密码被分配给session变量UserName和UserPass。  最后，该用户被导向他原来所在的网页（如果原来的网页是未知的，则被导向主页）。 注册网页只要求用户输入很少的信息。但是，你可以很容易地扩展这个例子，询问用户任何 你想知道的信息。例如，你可以要求用户在使用你的站点之前输入一个信用卡号码或地址。 要做到这一点，只要在HTML form和表webusers中增加一个域即可。表24.4是注册网页的脚 本。 注意 如果你在注册表单中要求输入象信用卡号码这样的重要信息，你应该使用加密管道层（SSL） 对信息进行加密。要了解加密管道层的更多信息，请参阅第二章，“安装和使用Internet Information Sever”。 表24.4 register.asp %CONST HomePage=/default.asp