Basic аутентификация. Проверка логина и пароля из базы.

@ufimka · Регистрация: 30.12.2009

Студворк — интернет-сервис помощи студентам

Hi, all!

Привыкла к Apache, жизнь столкнула с IIS.
Проблема следующая: хочу на сайте IIS/ASP стандартную basic аутентификацию, но чтобы имя/логин проверялись только в базе, вне зависимости от того, есть ли такой юзер в домене.

Делаю примерно так:

C#
1
2
3
4
5
Response.Buffer = 1;
Response.Status = '401 Access Denied'; 
Response.AddHeader('WWW-Authenticate', 'BASIC');
login = Request.ServerVariables('AUTH_USER');
pswd = Request.ServerVariables('AUTH_PASSWORD');

...

В установках IIS только Anonymous access. Если включить в настройках IIS Basic авторизацию, проверяет по домену, чего мне не нужно.

Окошко авторизации появляется, но login и pswd приходят пустыми. в чем проблема?

@ufimka · 03.01.2010, 08:51 **[ТС]**

А сессионные куки кэшируются прокси-серверами? Если на них включено кэширование куки?
У меня вечная проблема - туча корпоративных проксей, в результате вся сеть ходит под одним именем последнего зашедшего.

10.01.2010, 17:28

Логин/пароль лежат в Request.ServerVariables('http_authorizat ion')
Только они закодированы в Base64.
Сама найдешь алгоритм декодирования?

10.01.2010, 17:30

упс
вторую страницу не дочитал

@am86 · 11.01.2010, 08:00

To ufimka:
При каждом новом сеансе (т.е. когда вы запрашиваете страницу с севера)открывается новая сессия и вам на сервере присваивается УНИКАЛЬНЫЙ ИДЕНТИФИКАТОР(как он создается это отдельный разговор), номер его вы можете получить так:

Code
1
<% Response.Write 'Your Session ID is ' & Session.SessionID %>

На клиенте эта информация нигде не хранится(!!!), так как объект Session это серверный объект и всю информацию, которую вы записали в сессионые переменные он он запоминает и держит на сервере в области открытой вами сессии (сеанса)
To pl
Вы правы в том, что 'Механизм сессий основан на хранении данных на стороне сервера', но на стороне клиента они не хранятся в куки (тогда в чем прелести ASP?), хотя их (сессионные переменные)можно сохранять в куки, но как вы правильно написали - у клиента они могут быть отключены и тогда ваша работа пойдет на смарку.
To ufimka
Я советую вам делать как предлогает RealGuy и как предлагал я до этого, но вам вижнее (дело житейское)

@monstrU · 11.01.2010, 12:07

между причим если вы выключите в iis анонимную и бейсик аутентификацию и оставите только windwos то лаогин пароль будут пересылаться в http заголовках без появления диалога для ввода пароля

Новые блоги и статьи Все статьи Все блоги /
Запустил конкурс "тем и промптов для текстовых квестов созданных почти чисто ИИ" Adler 06.10.2026 Всем привет! За последние три-четыре дня я создал более 16 текстовых квестовых игр используя преимущественно по одному запросу к ИИ на игру. Мне так понравилось смотреть все ветки/ сцены во всех. . .	ИИ не может найти нужный язык в списке Supersumestria 05.10.2026 Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .	Новая последняя моя музыка в SUNO zorxor 05.10.2026 Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .	Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .
Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .	Запрет дублирования строк в табличной части Maks 13.09.2026 Реализация из решения ниже выполнена на нетиповом справочнике "Нормы ТО" с табличной часть "Виды ТО", разработанного в КА2, со следующими реквизитами: - ВидТО (СправочникСсылка. ВидыТО); - ВидГСМ. . .	Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Jin X 06.09.2026 Скрипты Tampermonkey для CyberForum, ChatGPT, Claude и пр. Работая с форумом и нейросетями в браузере часто хочется что-то подкорректировать или добавить какого-то функционала. Ниже прикреплён. . .

@ufimka 0 / 0 / 0 Регистрация: 30.12.2009 Сообщений: 9
	03.01.2010, 08:51 [ТС]
	А сессионные куки кэшируются прокси-серверами? Если на них включено кэширование куки? У меня вечная проблема - туча корпоративных проксей, в результате вся сеть ходит под одним именем последнего зашедшего. 0

Teo
	10.01.2010, 17:28
	Логин/пароль лежат в Request.ServerVariables('http_authorizat ion') Только они закодированы в Base64. Сама найдешь алгоритм декодирования?

Teo
	10.01.2010, 17:30
	упс вторую страницу не дочитал

@monstrU 0 / 0 / 1 Регистрация: 30.11.2006 Сообщений: 510
	11.01.2010, 12:07
	между причим если вы выключите в iis анонимную и бейсик аутентификацию и оставите только windwos то лаогин пароль будут пересылаться в http заголовках без появления диалога для ввода пароля 0