asp.net form驗(yàn)證

字號(hào):


    讀書時(shí)最常用判斷登陸的就是登陸時(shí)用cookie或session存儲(chǔ),然后每個(gè)頁面判斷是否登陸。
    這樣做每個(gè)頁面都要判斷很麻煩。
    畢業(yè)半年了,這半年學(xué)會(huì)了用類,重寫事件OnLoad()來,這樣每個(gè)頁面繼承這個(gè)類!這個(gè)類里可以判斷是否登陸,判斷權(quán)限等等一些操作
    可是如果只有登陸驗(yàn)證沒有權(quán)限其他操作的話!這樣用form驗(yàn)證比繼承類來得更方便,這個(gè)也是今天才想到的!由于讀書時(shí)注重玩,結(jié)果好多沒注意聽。今天重新學(xué)習(xí)了下form驗(yàn)證
    首先配置web.config
    在systen.web內(nèi)配置
    <authentication mode="Forms">
    <forms loginUrl="admin/Login.aspx" defaultUrl="admin/Default.aspx" timeout="1"></forms>
    </authentication>
    <!--
    name 屬性指定驗(yàn)證所需要的 cookie 的名稱,默認(rèn)值是“.ASPXAUTH”,如果在一個(gè)服務(wù)器上下掛了多個(gè) Web 應(yīng)用程序,必須重新指定該名稱,因?yàn)槊總€(gè)應(yīng)用程序都需要唯一的 cookie。
    loginUrl 屬性指定登錄用的頁面,用于提供用戶名和密碼,默認(rèn)值是“l(fā)ogin.aspx”。該頁面可以和需要提供身份驗(yàn)證才能訪問的頁面放在同一個(gè)目錄下(呵,我原以為這個(gè)頁面要放在單獨(dú)的可公開訪問的目錄下)。
    defaultUrl 屬性指定登入后跳轉(zhuǎn)到的頁面,默認(rèn)值是“default.aspx”,當(dāng)然你也可以跳轉(zhuǎn)到用戶登入前的前一個(gè)頁面,并且這是 .NET 的默認(rèn)實(shí)現(xiàn)。
    timeout cookie過期時(shí)間
    -->
    <!--System.web同級(jí)-->
    <location path="admin">
    <system.web>
    <authorization>
    <deny users="?"/><--拒絕匿名用戶-->
    </authorization>
    </system.web>
    </location>
    我做的后臺(tái)單獨(dú)放在一個(gè)文件夾內(nèi)!這樣只要給這個(gè)文件夾設(shè)置權(quán)限就可以,如果未登陸而瀏覽這個(gè)文件夾內(nèi)的任意文件會(huì)跳轉(zhuǎn)到登陸頁面,登陸成功跳轉(zhuǎn)到ReturnUrl,也就是你之前訪問的頁面。如果ReturnUrl為空,跳轉(zhuǎn)到defaultUrl,也就是你配置的默認(rèn)url
    接下來是代碼
    代碼
    if (TextBox1.Text == "adminss" && TextBox2.Text == "admin")
    {
    FormsAuthentication.RedirectFromLoginPage(TextBox1.Text, CheckBox1.Checked);
    //CheckBox1.Checked如果為true將會(huì)持久保存cookie,直到cookie失效
    //后面可以接Response.Redirect(“xx.aspx”),會(huì)跳轉(zhuǎn)到你指定的頁面,可是并不可以沒有驗(yàn)證就跳轉(zhuǎn)!
    //如果沒有上面的驗(yàn)證票而直接跳轉(zhuǎn)會(huì)失敗,因?yàn)闆]有建立身份驗(yàn)證票
    //Response.Redirect(Context.Request["ReturnUrl"]);
    //Response.Redirect("xx.aspx");
    }
    else
    Response.Write("用戶名或密碼錯(cuò)誤!");
    有些頁面要根據(jù)判斷用戶是否登陸呈現(xiàn)不同的排版
    if(User.Identity.IsAuthenticated)//這個(gè)是用來判斷用戶是否登陸
    {
    //已登陸;
    }
    else
    {
    //未登陸
    }
    有時(shí)還要取用戶的用戶名顯示在頁面上
    User.Identity.Name//獲取登陸名,其實(shí)就是之前FormsAuthentication.RedirectFromLoginPage(TextBox1.Text, CheckBox1.Checked);中的TextBox1.Text;
    好了,之后就是退出代碼了
    FormsAuthentication.SignOut();