ASP.NET 登录控件概述

最新推荐文章于 2020-06-29 23:34:10 发布

原创最新推荐文章于 2020-06-29 23:34:10 发布 · 1.2k 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#asp.net #login #server #ssl #forms

本文介绍了ASP.NET登录控件的功能与用途，包括Login、LoginView、LoginStatus等控件，以及如何实现用户登录、身份验证、密码找回等功能。

ASP.NET 登录控件概述

众多 ASP.NET 登录控件一起为 ASP.NET Web 应用程序提供可靠的无需编程的登录解决方案。默认情况下，登录控件与 ASP.NET 成员资格和 Forms 身份验证集成，以帮助使网站的用户身份验证过程自动化。有关将 ASP.NET 成员资格与 Forms 身份验证一起使用的信息，请参见成员资格介绍。

默认情况下，ASP.NET 登录控件以纯文本形式工作于 HTTP 上。如果您对安全性十分关注，那么可以使用带 SSL 加密的 HTTPS。有关 SSL 的更多信息，请参见 IIS 文档中的“Configuring SSL on a Web Server or a Web Site”（在 Web 服务器或网站上配置 SSL）。

注意
如果将 ASP.NET 网页的 Method 从 POST（默认值）更改为 GET，则登录控件可能无法正常工作。

本主题描述每个 ASP.NET 登录控件并提供指向其参考文档的链接。

Login 控件有用于自定义显示、自定义消息的属性和指向其他页的链接，在那些页面中用户可以更改密码或找回忘记的密码。Login 控件可用作主页上的独立控件，或者您还可以在专门的登录页上使用它。

如果您一同使用 Login 控件和 ASP.NET 成员资格，将不需要编写执行身份验证的代码。然而，如果您想创建自己的身份验证逻辑，则您可以处理 Login 控件的 Authenticate 事件并添加自定义身份验证代码。

LoginView 控件

使用

LoginView 控件还包括 ViewChanging 和 ViewChanged 的事件，您可以为这些事件编写当用户登录和更改状态时的处理程序。

LoginView 控件，可以向匿名用户和登录用户显示不同的信息。该控件显示以下两个模板之一： AnonymousTemplate 或 LoggedInTemplate。在这些模板中，您可以分别添加为匿名用户和经过身份验证的用户显示适当信息的标记和控件。

LoginStatus 控件

可以通过设置 LoginText 和 LoginImageUrl 属性自定义 LoginStatus 控件的外观。

LoginStatus 控件为没有通过身份验证的用户显示登录链接，为通过身份验证的用户显示注销链接。登录链接将用户带到登录页。注销链接将当前用户的身份重置为匿名用户。

LoginName 控件

如果用户已使用 ASP.NET 成员资格登录，

LoginName 控件将显示该用户的登录名。或者，如果站点使用集成 Windows 身份验证，该控件将显示用户的 Windows 帐户名。

PasswordRecovery 控件

您可以配置 ASP.NET 成员资格，以使用不可逆的加密来存储密码。在这种情况下，PasswordRecovery 控件将生成一个新密码，而不是将原始密码发送给用户。

您还可以配置成员资格，以包括一个用户为了找回密码必须回答的安全提示问题。如果这样做，PasswordRecovery 控件将在找回密码前提问该问题并核对答案。

PasswordRecovery 控件要求您的应用程序能够将电子邮件转发给简单邮件传输协议 (SMTP) 服务器。您可以通过设置 MailDefinition 属性自定义发送给用户的电子邮件的文本和格式。

注意
电子邮件中的密码信息是以明文形式发送的。

下面的示例演示了一个在 ASP.NET 页中声明的 PasswordRecovery 控件，其 MailDefinition 属性设置用来自定义电子邮件。

复制代码

<asp:PasswordRecovery ID="PasswordRecovery1" Runat="server" 
    SubmitButtonText="Get Password" SubmitButtonType="Link">
  <MailDefinition From="administrator@Contoso.com" 
    Subject="Your new password"
    BodyFileName="PasswordMail.txt" />
</asp:PasswordRecovery>

PasswordRecovery 控件允许根据创建帐户时所使用的电子邮件地址来找回用户密码。 PasswordRecovery 控件会向用户发送包含密码的电子邮件。

CreateUserWizard 控件

CreateUserWizard 控件收集下列用户信息：

用户名
密码
密码确认
电子邮件地址
安全提示问题
安全答案

此信息用来对用户进行身份验证并找回用户密码（如果需要的话）。

注意
CreateUserWizard 控件从

Wizard 控件继承。

下面的示例演示了 CreateUserWizard 控件的一个典型 ASP.NET 声明：

复制代码

<asp:CreateUserWizard ID="CreateUserWizard1" Runat="server" 
    ContinueDestinationPageUrl="~/Default.aspx">
  <WizardSteps>
    <asp:CreateUserWizardStep Runat="server" 
      Title="Sign Up for Your New Account">
    </asp:CreateUserWizardStep>
    <asp:CompleteWizardStep Runat="server" 
      Title="Complete">
    </asp:CompleteWizardStep>
  </WizardSteps>
</asp:CreateUserWizard>

CreateUserWizard 控件收集潜在用户提供的信息。默认情况下， CreateUserWizard 控件将新用户添加到 ASP.NET 成员资格系统中。

ChangePassword 控件

通过

ChangePassword 控件包含显示给用户的两个模板化视图。第一个模板是 ChangePasswordTemplate，它显示用来收集更改用户密码所需的数据的用户界面。第二个模板是 SuccessTemplate，它定义当用户密码更改成功以后显示的用户界面。

ChangePassword 控件由通过身份验证和未通过身份验证的用户使用。如果用户未通过身份验证，该控件将提示用户输入登录名。如果用户已通过身份验证，该控件将用用户的登录名填充文本框。

ChangePassword 控件，用户可以更改其密码。用户必须首先提供原始密码，然后创建并确认新密码。如果原始密码正确，则用户密码将更改为新密码。该控件还支持发送关于新密码的电子邮件。

请参见