Global.asa e segurança

[DanielSantos]

Boa tarde.

Estou com alguns problemas que preciso resolver..

Primeiro não sei como utilizar o arquivo global.asa. Até fiz um mas ele não resolveu nada do que eu queria fazer. No caso preciso pegar o tempo que o usuário ficou logado e ai se expirar ele é direcionado para a página de login.

E a outra é fazer o cara não acessar o site sem ele estar logado. Pois hoje é possível fazer algumas buscas sem precisar loga.

Valeu pela força..

Vou passar o código do global para ver se tem alguma coisa de errado nele.

<script language="vbscript" runat="server">

Sub Application_OnStart

Set Session("rsDadosSession") = Server.CreateObject("ADODB.Recordset")

Session.Timeout = 1 'minutos

End Sub

Sub Application_OnEnd

End Sub

Sub Session_OnStart

if Session.Timeout = 1 then

response.redirect = "../index.asp"

end if

End Sub

Sub Session_OnEnd

End Sub

</script>

Editado Julho 23, 2012 por DanielSantos

[bareta]

utilize isso direto em sua página... com uma função que verifica o estado da sessão...