0

Em meu projeto tenho uma página que é html. E como meu projeto está em asp.net mvc, eu não consigo validar se o usuário está logado ou não porque essa página não é razor.

Pesquisando, achei o javascript cookie, que cria, lê e deleta cookies. Então basicamente, já tenho um cookie criado e o que eu queria era que o javascript cookie pegasse esse cookie fizesse uma validação pra ver se existe o cookie, se não, redirecionar para a página de login.

Até agora tenho esse código:

  <script>
    function getCookie(cname) {
        var name = cname + "=";
        var ca = window.document.cookie.split(';');
        for (var i = 0; i < ca.length; i++) {
            var c = ca[i];
            while (c.charAt(0) == ' ') c = c.substring(1);
            if (c.indexOf(name) != -1) return c.substring(name.length, c.length);
        }
        return "";
    }
    function checkCookie() {
        var permissao = getCookie(".PermissionCookie");
        if (permissao == "") {
            alert("Oooops! Você não tem permissão!");
            window.location.replace("/Index/Autenticacao")

        }
    }

</script>

Mas não esta funcionando...

Lembrando que eu quero que essa verificação seja feita assim que a página seja carregada.

O que eu posso fazer pra que ele funcione ?

14
  • Não está funcionando porque não esta pegando o cookie que já tem na aplicação. Pelo servidor não sei porque a página é em html. A não ser por ajax.Eu estou chamando ela em um botão existente na página. Só que quando ele é clicado nada acontece. 26/11/2014 às 14:31
  • Você tem acesso ao código do site que você quer verificar logado? Não poderia fazer uma requisição AJAX/REST por meio de um javascript devolvendo um true/false?
    – rodrigogq
    26/11/2014 às 15:50
  • @mgibsonbr isso mesmo. Eu queria que não se acessasse a página se não estiver logado, e rodrigopq se por ajax puder fazer esse tipo de verificação, por mim estaria otimo! O que importa pra mim é: se não estiver logado, não ter acesso a essa página html. 26/11/2014 às 16:19
  • Eu não consigo reproduzir o seu problema... jsfiddle.net/mgibsonbr/xzn05t26 Veja se o cookie realmente não está lá, e se o botão que você está clicando na página está realmente chamando o código desejado.
    – mgibsonbr
    26/11/2014 às 16:55
  • @mgibsonbr explicando: Eu tenho uma action de autenticação. E nela eu gero um cookie com as permissões e o Id do usuário. Então em páginas razor, eu consigo fazer essa verificação do que tem no cookie e mostrar pro usuário somente o que ele pode ter acesso. Mas em páginas HTML não tenho como fazer essa verificação do cookie por código c# igual se faz nas páginas razor. Ou se faz isso com javascript, ou ajax, se realmente puder ser usado. 26/11/2014 às 19:17

1 Resposta 1

1

Para fazer uma requisição jquery em AJAX, crie um arquivo "verificaAcesso.js", ou algo do tipo e bota no include da sua página.

 $(document).ready(function(){
   $.get("http://www.seusite.com.br/pagina.asp", function(data, status){
     alert("Data: " + data + "\nStatus: " + status);
   });
 });

Nesta página sua, você substitui o Page_Load por um Response.Write com true/false (uma string mesmo) e pronto:

 string json = "{\"logado\":\"true\"}";
 Response.Clear();
 Response.ContentType = "application/json; charset=utf-8";
 Response.Write(json);
 Response.End();

Os cookies me parecem um tanto complicados. Você até pode retirar alguns deles, mas acho que o internet explorer vai ficar advertindo que seu site tem um componente ActiveX (javascript) tentando fazer algo suspeito. Não lembro em quais versões, mas se o usuário não aceitar, seu javascript vai ser inútil.

Já o jquery é melhor.

Se a sessão estiver caindo (o cara estiver muito tempo em várias páginas HTML) e ficar deslogando, o melhor é colocar um <img href="http://www.seusite.com.br/img.gif" /> com um gif de 1px por 1px transparente... isso já deve bastar para manter a sessão ativa.

Ainda acho bem inseguro, mas não sei qual a situação do seu projeto como um todo.

9
  • Logicamente você não vai dar o alert, mas vai tomar a ação necessária quando estiver logado... ou deslogado! Tente deixar sua página inteira hidden e só dê um show quando tiver certeza que está ok.
    – rodrigogq
    26/11/2014 às 20:04
  • nessa string json ai, eu colocaria em um bloco javascript ? E é tranquilo. Meu sistema não tem informações sensíveis não. 26/11/2014 às 20:07
  • Sim, exato. No caso eu coloquei uma variavel chamada logado. Lá no seu jquery, no lugar do alert, você pode fazer uma verificação do tipo if(data.logado) { ... } else { ... }.
    – rodrigogq
    26/11/2014 às 20:10
  • Entendi. Dai eu posso fazer somente o if. Então seria tipo: if(data.logado == null){aqui oredirect pra página de login}. Porque se o usuário estiver logado, nem faz. Certo ? 26/11/2014 às 20:12
  • Na sua página ASP você pode verificar se ele está logado e retornar a string true se sim, ou false se não. No jquery você só verifica pelo true mesmo, que é quando funcionar. No else você redireciona para logar.
    – rodrigogq
    26/11/2014 às 20:15

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .