se metti l'autenticazione lato client vuol dire che devi mettere i valori dell'username e della passowrd che il javascript dovrà andare a verificare se corrispondenti a quelli inseriti dall'utente direttamente nel codice client-side,
ma un utente leggerissimamente esperto, che sappia premere il tasto destro del mouse e premere HTML saprebbe benissimo leggere quali sono quelle giuste per loggarsi...
e poi che te ne fai di separare i processi???

L'autenticazione ha una sola ragion d'essere ed è quella server-side!

mickysailing ha scritto:

se metti l'autenticazione lato client vuol dire che devi mettere i valori dell'username e della passowrd che il javascript dovrà andare a verificare se corrispondenti a quelli inseriti dall'utente direttamente nel codice client-side,
ma un utente leggerissimamente esperto, che sappia premere il tasto destro del mouse e premere HTML saprebbe benissimo leggere quali sono quelle giuste per loggarsi...
e poi che te ne fai di separare i processi???

L'autenticazione ha una sola ragion d'essere ed è quella server-side!

Infatti il codice javascript, quindi lato client, non mi serve per autenticare l'utente, ma solo per verificare che, ad esempio i campi login e password non non siano vuoti. Una volta fatta questa verifica volevo scrivere una routine lato server che non fa altro che istanziare una classe C# delegata alla validazione della user e della password la quale mi restituisce semplicemente true=utente valido, false=utente non esistente.

E utilizzare il controllo asp:Login che fa già tutto lui? :P