ciao a tutti!
abbiamo un problema: ci chiedevamo se fosse possibile tramite un' if rindirizzare a seconda del ruolo a cui si appartiene una volta loggati ...

in pratica noi dovremmo rindirizzare in due pagine diverse a seconda che il loggato sia utente registrato o amministratore,

avete qualcosa da consigliarci????

Ma certo che potete !! Tutti i siti che possidono un login fanno quello che chiedete!

Dim path As String = HostingEnvironment.ApplicationPhysicalPath() & "\mdb-database\"
My.Response.Expires = 0

' crea connessione
Dim cn As OleDbConnection
Dim ConnectionString As String = _
"Provider=Microsoft.Jet.OLEDB.4.0;" & _
"Data Source=" & path & "\Accessi.mdb;" & _
"User ID=Admin;" & _
"Password="
cn = New Data.OleDb.OleDbConnection(ConnectionString)
cn.Open()
Dim SQL As String


' recupero numero accessi attuale
SQL = "SELECT * FROM Anagrafica where User='" & User.Text & "';"
Dim Selezione As New OleDbCommand(SQL, cn)

Dim RD As OleDbDataReader = Selezione.ExecuteReader()
While RD.Read
if rd.fields(3) = "Amministratore" then response.redirect "/Am.aspx"
if rd.fields(3) = "Utente" then response.redirect "/normal.aspx"
cn.Close()
exit sub
End While

yu:

' chiusura connessione nessun utente corrisponde al login
cn.Close()

response.redirect "/NOACCESS.aspx"


ricordatevi di mettere un controllo nella pagina am.aspx e normal.aspx per verificare che abbiate davvero fatto il login prima di accedere a quella stessa pagina... questo perché se fate rimanere il link in cronologia chiunque potra accedervi senza loggarsi.

ps: usate una variabile di sessione o di tipo PROFILE.

ciao

l'ho fatto al volo l'esempio... usa conn.close prima dei redirect alle pagina di amministratore e di utente normale... me lo sono scordato... ops.. capita :-P ciao

Beh, se fai il login in questo modo stai utilizzando.NET come un "surrogato" del vecchio Asp oltre che essere esposto pesantemente a sql injection.

Dai un occhiata a IPrincipal,GenericPrincipal e FormsAuthentication e visto che ci sei anche Parameter .

Fatto questo dai un occhio a System.Web.Security.MembershipProvider e ...RolesProvider