Creazione di una pagina Web protetta da password utilizzando FrontPage 2003, pagine ASP e un database di Access

Per la versione di questo articolo relativa a Microsoft FrontPage 2002, vedere
321439.

Per la versione di questo articolo relativa a Microsoft FrontPage 2000, vedere
321503.

Sommario

In questo articolo viene descritto in dettaglio come creare una semplice soluzione di pagina Web protetta da password utilizzando FrontPage 2003, pagine ASP e un database di Microsoft Access.

Importante

Il codice di esempio fornito in questo articolo non è destinato a sostituire la funzionalità di protezione incorporata in FrontPage 2003. Gli esempi sono progettati per fornire un semplice meccanismo di protezione solo per gli utenti che esplorano il sito Web. Pertanto la funzionalità di protezione di FrontPage 2003 non viene integrata con i nomi utente e le password aggiunte al database di Microsoft Access.
I nomi utente e le password digitati vengono trasmessi attraverso Internet come testo normale. Per migliorare la protezione, si consiglia di utilizzare un server Web che supporti la crittografia SSL (Secure Sockets Layer). Per ulteriori informazioni, contattare l'amministratore del sito Web o il provider di servizi Internet (ISP).

Utilizzare le funzionalità ASP in FrontPage 2003

Per utilizzare le funzionalità ASP in FrontPage 2003, è necessario avere accesso a un server Web o a un sito Web su disco che supporti ASP.

Creare un nuovo sito Web in FrontPage 2003

Nota Nelle informazioni relative all'esempio si presuppone che il nuovo sito Web venga denominato logon e che venga creato come Web secondario a partire dalla radice del sito Web. Se si utilizza un nome diverso da logon o se si crea un sito Web in un percorso alternativo, sarà necessario modificare di conseguenza le procedure in tutto l'articolo.

Per creare un nuovo sito Web in FrontPage 2003, attenersi alla seguente procedura:

Avviare FrontPage 2003.
Scegliere Nuovo dal menu
File.
Nel riquadro attività fare clic su Altri modelli di sito Web, quindi fare clic su Sito Web vuoto.
In Opzioni digitare il percorso in cui si desidera archiviare il nuovo sito Web nel seguente formato:

http://nomeserver/logondove nomeserver rappresenta il nome del server Web che supporta ASP.
Scegliere OK.

Il nuovo sito Web vuoto denominato logon verrà aperto in FrontPage 2003.

Creare un database

Creare un database per l'archiviazione di nomi utente e password utilizzando un programma database, ad esempio Microsoft Office Access 2003.

Nota Se si utilizza un programma diverso da Access 2003 per creare il database, modificare di conseguenza la procedura.

Per creare un database, attenersi alla seguente procedura:

Avviare Access 2003.
Scegliere Nuovo dal menu
File.
Nel riquadro attività fare clic su Database vuoto.
Digitare logon.mdb come nome del file, quindi scegliere Crea.
Nel riquadro Oggetti fare clic su
Tabelle, quindi scegliere Nuovo.
Scegliere Visualizzazione Struttura, quindi OK.
Nella prima riga della colonna Nome campodigitare UID.
Nella corrispondente colonna Tipo datifare clic su Testo, quindi fare clic sul pulsante
Chiave primaria sulla barra degli strumenti (rappresentato da un simbolo di chiave).
Nella seconda riga della colonna Nome campo
digitare PWD, quindi fare clic su
Testo nella seconda riga della colonna Tipo dati.
Scegliere Salva dal menu
File.
Nella casella Nome tabella digitare
tblUsers, quindi scegliere
OK.
Scegliere Visualizzazione Foglio dati dal menu Visualizza.
Nella colonna UID digitare
testuser.

Nella colonna PWDdigitare password.
Scegliere Chiudi dal menu
File per chiudere Access 2003.

Nota Per motivi di protezione le password sono limitate a un misto di lettere maiuscole, lettere minuscole e numeri.

Importare il database

Importare il database per i nomi utente e le password creato in FrontPage 2003. A tale scopo, attenersi alla seguente procedura:

In FrontPage 2003, con il sito Web logon aperto, scegliere
Importa dal menu File.
Scegliere Aggiungi file, individuare e selezionare il file logon.mdb creato in precedenza.

Scegliere Apri.
Fare clic su Modifica, digitare
_private/logon.mdb nella casella Percorso file nel Web corrente, quindi scegliere OK.

Nota Nel percorso del file è presente un carattere di sottolineatura (_) prima di "private".
Scegliere OK per importare il file di database.
Alla richiesta se si desidera creare una connessione di database per il file importato, scegliere No.

Creare le pagine ASP

Per questo esempio è necessario creare diversi file. Creare innanzitutto una home page per il sito Web, una pagina non protetta e una pagina protetta da password per i test, quindi la pagina Web logon e il file di inclusione logon.

Creare la home page

Questa pagina viene utilizzata come pagina predefinita del sito e include i collegamenti alla pagina non protetta e alla pagina Web protetta da password create per l'esempio. Per creare una home page, attenersi alla seguente procedura:

In FrontPage 2003 scegliere Nuovo dal menu
File, quindi fare clic su Pagina vuota.
Nell'area del piè di pagina della finestra del documento fare clic su Codice per passare alla visualizzazione Codice.
Selezionare e rimuovere tutto il codice HTML nella pagina Web.

Digitare o incollare il seguente codice HTML nella pagina Web.

<% @language="vbscript" %>
<html>
<head><title>Home Page</title></head>
<body>
<h3>Home Page</h3>
<p>You are logged on as: 
<%
  If Len(Session("UID")) = 0 Then
    Response.Write "<b>You are not logged on.</b>"
  Else
    Response.Write "<b>" & Session("UID") & "</b>"
  End If
%>
</p>
<ul>

<li><a href="passwordprotect.asp">Password-Protected Page</a></li>
<li><a href="nonsecure.asp">Nonsecure Page</a></li>

</ul>
</body>
</html>

Fare clic con il pulsante destro del mouse sulla scheda
Nuova_pagina_1.htm, quindi scegliere Salva.

Salvare la pagina come default.asp nella cartella radice del sito Web logon.
Scegliere Chiudi dal menu
File per chiudere la pagina Web default.asp.

Creare la pagina non protetta

Creare una normale pagina ASP che tutti gli utenti possano visualizzare. Per creare una pagina non protetta, attenersi alla seguente procedura:

In FrontPage 2003 scegliere Nuovo dal menu
File, quindi fare clic su Pagina vuota.
Nell'area del piè di pagina della finestra del documento fare clic su Codice per passare alla visualizzazione Codice.
Selezionare e rimuovere tutto il codice HTML nella pagina Web.

Digitare o incollare il seguente codice HTML nella pagina Web.

<% @language="vbscript" %>
<html>
<head><title>Nonsecure Page</title></head>
<body>
<h3>Nonsecure Page</h3>
<p>You are logged on as: 
<%
  If Len(Session("UID")) = 0 Then
    Response.Write "<b>You are not logged on.</b>"
  Else
    Response.Write "<b>" & Session("UID") & "</b>"
  End If
%>
</p>
<p><a href="default.asp">Back to default</a></p>
</body>
</html>

Fare clic con il pulsante destro del mouse sulla scheda
Nuova_pagina_1.htm, quindi scegliere Salva.

Salvare la pagina come nonsecure.asp nella cartella radice del sito Web logon.
Scegliere Chiudi dal menu
File per chiudere la pagina Web nonsecure.asp.

Creare la pagina protetta da password

La pagina in questo passaggio è uguale alla pagina Web non protetta creata in precedenza, salvo il fatto che è necessario aggiungere la seguente riga di codice nella parte superiore della pagina:

Quando si aggiunge questa riga di codice a una pagina Web ASP, questa viene protetta da password mediante il file logon.inc creato precedentemente. Per creare una pagina Web protetta da password, attenersi alla seguente procedura:

In FrontPage 2003 scegliere Nuovo dal menu
File, quindi fare clic su Pagina vuota.
Nell'area del piè di pagina della finestra del documento fare clic su Codice per passare alla visualizzazione Codice.
Selezionare e rimuovere tutto il codice HTML nella pagina Web.

Digitare o incollare il seguente codice HTML nella pagina Web.

<% @language="vbscript" %>
<!--#include virtual="/logon/_private/logon.inc"-->
<html>
<head><title>Password-Protected Page</title></head>
<body>
<h3>Password-Protected Page</h3>
<p>You are logged on as: 
<%
  If Len(Session("UID")) = 0 Then
    Response.Write "<b>You are not logged on.</b>"
  Else
    Response.Write "<b>" & Session("UID") & "</b>"
  End If
%>
</p>
<p><a href="default.asp">Back to default</a>
</body>
</html>

Fare clic con il pulsante destro del mouse sulla scheda
Nuova_pagina_1.htm, quindi scegliere Salva.

Salvare la pagina come passwordprotect.aspnella cartella radice del sito Web logon.
Scegliere Chiudi dal menu
File per chiudere la pagina Web passwordprotect.asp.

Creare la pagina di accesso "logon"

Creare una pagina di accesso con un aspetto analogo a una tipica finestra di dialogo di accesso di Windows. Gli utenti che tentano di accedere alla pagina protetta da password vengono indirizzati a questa pagina per digitarvi il nome utente e la password. Per creare una pagina di accesso denominata logon, attenersi alla seguente procedura:

In FrontPage 2003 scegliere Nuovo dal menu
File, quindi fare clic su Pagina vuota.
Nell'area del piè di pagina della finestra del documento fare clic su Codice per passare alla visualizzazione Codice.
Selezionare e rimuovere tutto il codice HTML nella pagina Web.

Digitare o incollare il seguente codice HTML nella pagina Web.

<% @language="vbscript" %>
<!--#include virtual="/logon/_private/logon.inc"-->
<%
  ' Was this page posted to?
  If UCase(Request.ServerVariables("HTTP_METHOD")) = "POST" Then
    ' If so, check the username/password that was entered.
    If ComparePassword(Request("UID"),Request("PWD")) Then
      ' If comparison was good, store the user name...
      Session("UID") = Request("UID")
      ' ...and redirect back to the original page.
      Response.Redirect Session("REFERRER")
    End If
  End If
%>
<html>
<head><title>Logon Page</title>
<style>
body  { font-family: arial, helvetica }
table { background-color: #cccccc; font-size: 9pt; padding: 3px }
td    { color: #000000; background-color: #cccccc; border-width: 0px }
th    { color: #ffffff; background-color: #0000cc; border-width: 0px }
</style>
</head>
<body bgcolor="#000000" text="#ffffff">
<h3 align="center"> </h3>
<div align="center"><center>
<form action="<%=LOGON_PAGE%>" method="POST">
<table border="2" cellpadding="2" cellspacing="2">
  <tr>
    <th colspan="4" align="left">Enter User Name and Password</th>
  </tr>
  <tr>
    <td> </td>
    <td colspan="2" align="left">Please type your user name and password.</td>
    <td> </td>
  </tr>
  <tr>
    <td> </td>
    <td align="left">Site</td>
    <td align="left"><%=Request.ServerVariables("SERVER_NAME")%>  </td>
    <td> </td>
  </tr>
  <tr>
    <td> </td>
    <td align="left">User Name</td>
    <td align="left"><input name="UID" type="text" size="20"></td>
    <td> </td>
  </tr>
  <tr>
    <td> </td>
    <td align="left">Password</td>
    <td align="left"><input name="PWD" type="password" size="20"></td>
    <td> </td>
  </tr>
  <tr>
    <td> </td>
    <td colspan="2" align="center"><input type="submit" value="LOGON"></td>
    <td> </td>
  </tr>
</table>
</form>
</center></div>
</body>
</html>

Fare clic con il pulsante destro del mouse sulla scheda
Nuova_pagina_1.htm, quindi scegliere Salva.

Salvare la pagina come logon.asp nella cartella radice del sito Web logon.
Scegliere Chiudi dal menu
File per chiudere la pagina Web logon.asp.

Creare il file di inclusione "logon"

Il file di inclusione fornisce la funzionalità per l'immissione del nome utente e della password e viene utilizzato sia dalla pagina Web protetta da password che dalla pagina Web logon. Per creare il file di inclusione denominato logon, attenersi alla seguente procedura:

In FrontPage 2003 scegliere Nuovo dal menu
File, quindi fare clic su Pagina vuota.
Nell'area del piè di pagina della finestra del documento fare clic su Codice per passare alla visualizzazione Codice.
Selezionare e rimuovere tutto il codice HTML nella pagina Web.

Digitare o incollare il seguente codice HTML nella pagina Web.

<%
  ' Do not cache this page.
  Response.CacheControl = "no-cache"

  ' Define the name of the users table.
  Const USERS_TABLE  = "tblUsers"
  ' Define the path to the logon page.
  Const LOGON_PAGE   = "/logon/logon.asp"
  ' Define the path to the logon database.
  Const MDB_URL      = "/logon/_private/logon.mdb"

  ' Check to see whether you have a current user name.
  If Len(Session("UID")) = 0 Then
    ' Are you currently on the logon page?
    If LCase(LOGON_PAGE) <> LCase(Request.ServerVariables("URL")) Then
      ' If not, set a session variable for the page that made the request...
      Session("REFERRER") = Request.ServerVariables("URL")
      ' ...and redirect to the logon page.
      Response.Redirect LOGON_PAGE
    End If
  End If

  ' This function checks for a username/password combination.
  Function ComparePassword(UID,PWD)
    ' Define your variables.
    Dim strSQL, objCN, objRS
    ' Set up your SQL string.
    strSQL = "SELECT * FROM " & USERS_TABLE & _
      " WHERE (UID='" & ParseText(UID) & _
      "' AND PWD='" & ParseText(PWD) & "');"
    ' Create a database connection object.
    Set objCN = Server.CreateObject("ADODB.Connection")
    ' Open the database connection object.
    objCN.Open "driver={Microsoft Access Driver (*.mdb)}; dbq=" & _
      Server.MapPath(MDB_URL) & "; uid=admin; pwd="
    ' Run the database query.
    Set objRS = objCN.Execute(strSQL)
    ' Set the status to true/false for the database lookup.
    ComparePassword = Not(objRS.EOF)
    ' Close your database objects.
    Set objRS = Nothing
    Set objCN = Nothing
  End Function

  ' This function restricts text to alpha-numeric data only.
  Function ParseText(TXT)
    Dim intPos, strText, intText
    For intPos = 1 TO Len(TXT)
      intText = Asc(Mid(TXT,intPos,1))
      If (intText > 47 And intText < 58) Or _
         (intText > 64 And intText < 91) Or _
         (intText > 96 And intText < 123) Then
          strText = strText & Mid(TXT,intPos,1)
      End if
    Next
    ParseText = strText
  End Function
%>

Fare clic con il pulsante destro del mouse sulla scheda
Nuova_pagina_1.htm, quindi scegliere Salva.

Salvare la pagina come logon.inc nella cartella _private del sito Web logon.
Scegliere Chiudi dal menu
File per chiudere il file logon.inc.

Testare il sito Web logon

Per effettuare questa operazione, attenersi alla seguente procedura:

In FrontPage 2003, nel riquadro Elenco cartelle fare clic con il pulsante destro del mouse su
Default.asp, quindi scegliere Visualizza anteprima nel browser.

Nel browser viene caricata la home page di esempio con l'indicazione che non è stato eseguito l'accesso.
Fare clic sul collegamento Nonsecure page.

La pagina viene caricata con l'indicazione che non è stato eseguito l'accesso. Fare clic sul collegamento Back to default per tornare alla pagina predefinita.
Fare clic sul collegamento Password-Protected page.

Viene caricata la pagina logon.asp anziché la pagina protetta da password.
Nella casella User Name, digitare
testuser, digitare password nella casella Password, quindi fare clic su LOGON.

La pagina protetta da password viene visualizzata con l'indicazione che è stato eseguito l'accesso come testuser. Fare clic sul collegamento Back to default per tornare alla pagina predefinita. La home page viene caricata con l'indicazione che è stato eseguito l'accesso come testuser.
Fare clic sul collegamento Nonsecure page.

La pagina viene caricata con l'indicazione che è stato eseguito l'accesso come testuser.

Personalizzare il sito Web logon

È possibile personalizzare il sito Web logon di esempio nei modi seguenti:

Aggiungere nomi utente e password: è possibile aprire il database. A questo scopo fare doppio clic sul database in FrontPage 2003, quindi aggiungere utenti alla tabella tblUsers.
Proteggere con password altre pagine Web: per proteggere con password un'altra pagina Web nel sito Web, è necessario salvare il file con estensione di file ASP, ad esempio Pagina personale.asp, quindi aggiungere le due righe seguenti all'inizio del file:
<% @language="vbscript" %> 
Nella prima riga viene specificato che si utilizza Microsoft Visual Basic Scripting Edition (VBScript) per il linguaggio di scripting, mentre nella seconda riga è inclusa la funzionalità per l'immissione del nome utente e della password dal file di inclusione logon creato in precedenza.

Informazioni

I nomi utente e le password archiviati nel database non sono crittografati. Questi dati non vengono crittografati anche se si utilizza la maschera di input della password. Per questo e per altri motivi, è opportuno non utilizzare database di Access per la produzione di siti Web.
Per ulteriori informazioni sulla protezione delle comunicazioni HTTP tra un client e un server, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportati di seguito:

299525 Impostazione di SSL utilizzando IIS 5.0 e Certificate Server 2.0

299875 Modalità di implementazione di SSL in IIS

Riferimenti

Per ulteriori informazioni sull'integrazione di pagine ASP con database, fare clic sui numeri degli articoli della Microsoft Knowledge Base riportati di seguito:

299987 Utilizzo di database e sessioni ASP per implementare la protezione per ASP

300382 Creazione di una connessione di database da una pagina ASP in IIS

318287 Elementi necessari per l'utilizzo di pagine ASP in FrontPage 2002

Creazione di una pagina Web protetta da password utilizzando FrontPage 2003, pagine ASP e un database di Access

Sommario

Utilizzare le funzionalità ASP in FrontPage 2003

Creare un nuovo sito Web in FrontPage 2003

Creare un database

Importare il database

Creare le pagine ASP

Creare la home page

Creare la pagina non protetta

Creare la pagina protetta da password

Creare la pagina di accesso "logon"

Creare il file di inclusione "logon"

Testare il sito Web logon

Personalizzare il sito Web logon

Informazioni

Riferimenti

Serve aiuto?

Vuoi altre opzioni?

Queste informazioni sono risultate utili?

Grazie per il feedback!