Estoy trabajando en mi primer Login en este lenguaje, la cual al ingresar las credenciales correctas (usario y contraseña) te dirigirá a una pagina especifica dependiendo si eres un user comun o administrador segun el idRole asignado, tal y como se muestra.
DataTable dt = new DataTable();
sqlDa.Fill(dt);
if (dt.Rows.Count > 0)
{
Session["username"] = txtUserName.Text.Trim();
if (dt.Rows[0]["IdRole"].ToString() == "2")
Response.Redirect("user/Default.aspx");
else if
(dt.Rows[0]["IdRole"].ToString() == "1")
Response.Redirect("admin/Default.aspx");
}
else
{
lblErrorMessage.Visible = true;
}
En las paginas al que te direcciona tiene una condición que evita que no puedas ingresar a ellas almenos que haya una session actual.
El problema es que si un usuario comun logeado simplemente cambia la direccion de esto; user/Default.aspx a esto; admin/Default.aspx este ya tiene acceso a sus controles. ¿Que metodos puedo utilizar para resolver estos problemas?