Consejos para crear un inicio de sesión de administrador para el sitio web de un cliente

Question

Estoy creando un sitio web para una empresa de bienes raíces. Que parece grande, pero el último componente es crear un inicio de sesión de administrador para mi cliente para que pueda iniciar sesión y añadir / quitar las propiedades de bienes raíces que tiene que vender. Tengo la intención de almacenar sus entradas en un archivo de base de datos. Las entradas se mostrarán en un control en una página web pública que se une a la base de datos.

¿Cómo mejor crear un inicio de sesión teniendo en cuenta que es un sitio web de ASP.NET 3.5? No hago [todavía] sé PHP, y leo algunas cosas MSDN en la creación de funciones y miembros y parecía un poco mucho teniendo en cuenta que sólo quiero un acceso de administrador para mi cliente.

Cualquier consejos, recomendaciones?

Answer 1

Si comete un proveedor de pertenencia, puede utilizar los controles de inicio de sesión estándar que se incluyen en la caja de herramientas!

echa un vistazo a esto: http://www.devx.com/asp/Article/29256 y esto: http://msdn.microsoft.com/en -us / biblioteca / f1kyba5e.aspx . A continuación, echa un vistazo a esto: http://msdn.microsoft.com/en- es / library / f1kyba5e.aspx para saber cómo utilizar el control de acceso.

Answer 2

Crear una tabla de acceso con funciones de validación (NO almacene contraseñas en texto plano - utilizar MD5)

Agregue un control de acceso en una página backend donde se espera que él para iniciar la sesión.

Alrededor de la funcionalidad de tipo "Admin" crear un "IsLoggedIn) (" función que sólo muestra las cosas administrador si el usuario está conectado.

Es posible que desee comprobar con el cliente que el único tipo de inicio de sesión será un tipo de acceso de administrador para que no tenga que volver más tarde y rehacer todo con tipos de cuenta y otros privilegios y tal.