【图】用ASP实现网页保密的两种方法

作者：胡舜良

　　本人在维护公司内部网站时碰到一个实际问题 — —MIS 主管要求将一些技术文件放在网页上，且只能让MIS 的员工浏览。这就涉及到如何对网页保密的问题。

　　最初我借助Frontpage 和Vbscript 设计了一种方案，链接MIS 技术页（此处预设为actpwdrst.htm）之前，先链接actpwd.htm 输入名称和密码（此处名称和密码都预设为“mis”）, 只有正确输入后，才能链接到actpwdrst.htm。以下是它们的代码。

　　 Actpwd.htm 代码如下：

< html
< head
< title 密码< /title
< /head
< body
< form name=“form1”
< input type=“hidden”
name=“VTI-GROUP”_ value=“0”
< div align=“center” < center < p
名称< input type =“text”
name=“T1” size=_“20”
密码< input type =“password”
name=“T2”_ size=“20”
< input type=“button” value=“
确认”_ name=“B1”
< /p < /center < /div
< /form
< p
< script language=“vbscript”
< !-
sub b1_onclick()
if form1.t1.value=“mis” and_ form1.t2.value=“mis” then
document.location=_“actpwdrst.htm”
else
m1=msgbox(“ 密码错误_
”,0+48, “Warring”)
end if
end sub
// --
< /script
< /p
< /body
< /html
Actpwdrst.htm 代码如下：
< html
< head
< title 密码< /title
< /head
< body
< p align=“center”
< font face=“ 标楷体” size=“7” color=“0000ff”
< strong
你已成功登录！
< /strong
< /font
< /p
< /body
< /html

　　细心的朋友可能已发现这种方案的不可靠性 — — 输入和判断都在actpwd.htm 中完成，不管输入的名称和密码是不是正确的，只要记住了actpwdrst.htm 所在的URL, 根本就不需要通过actpwd.htm 就可直接链接actpwdrst.htm。所以这种方案的保密系数就不是很好。
　　下面看看采用 ASP 设计的方案。链接MIS 技术页（此处预设为 asppwdrst.asp）之前，先链接asppwd.asp 输入名称和密码（此处名称和密码都预设为“mis”）, 只有正确输入后，才能链接到asppwdrst.asp。以下是它们的代码。

Asppwd.asp 代码如下：
< html
< body
< form name=“form1” action=
“asppwdrst.asp” method_
=“POST”
< input type=“hidden” name=
“VTI-GROUP” value=_“0”
< div align=“center” < center < p
名称< input type=“text”
name=“T1” size=“20”
密码< input type =
“password” name=“T2” size=_“20”
< input type=“submit” value=
“ 确认” name=_“B1”
< /p < /center < /div
< /form
< /body
< /html
Asppwdrst.asp 代码如下：
< html
< % if rtrim(request.form(“t1”))=
“mis” and_ rtrim(request.form(“t2”))=
“mis” then %
< body
< p align=“center” < font face=
“ 标楷体” size=“7”_ color=“#0000ff”
< strong 你已成功登录！
< /strong < /font < /p
< /body
< % else %
< body
< p align=“center” < font face=
“ 标楷体” size=“7”_ color=“#0000ff”
< strong 请输入正确的用户名和密码
<