form验证

最新推荐文章于 2024-05-03 16:17:40 发布

原创最新推荐文章于 2024-05-03 16:17:40 发布 · 459 阅读

0 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#authorization #authentication #encoding #forms #login

asp.net 专栏收录该内容

23 篇文章

订阅专栏

本文详细介绍了ASP.NET中的Forms认证机制，包括两种登录后的处理方式：一种是返回到用户最初请求的页面，另一种是由程序员指定跳转页面。此外还讲解了如何设置不同目录的访问权限。

1 <authentication mode="Forms">
<forms loginUrl="Login.aspx" name=".ASPXAUTH"></forms>
</authentication>

2 private void Btn_Login_Click(object sender, System.EventArgs e)
         {
              if(this.Txt_UserName.Text=="Admin" && this.Txt_Password.Text=="123456")
              {
     System.Web.Security.FormsAuthentication.RedirectFromLoginPage

(this.Txt_UserName.Text,false);
     }
}
b、偶找了 N 久才找到的
private void Btn_Login_Click(object sender, System.EventArgs e)
         {
              if(this.Txt_UserName.Text=="Admin" && this.Txt_Password.Text=="123456")
              {
System.Web.Security.FormsAuthentication.SetAuthCookie(this.Txt_UserName.Text,false);
     Response.Redirect("Default.aspx");
     }
}
方法 a) 指验证后返回请求页面，俗称“从哪来就打哪去”。比如：用户没登录前直接在 IE 地址栏输入

http://localhost/FormTest/UserInfo.aspx ，那么该用户将看到的是 Login.aspx?

ReturnUrl=UserInfo.aspx ，输入用户名与密码登录成功后，系统将根据“ReturnUrl”的值，返回相应

的页面

方法 b) 则是分两步走：通过验证后就直接发放 Cookie ，跳转页面将由程序员自行指定，此方法多用于

Default.aspx 使用框架结构的系统。

if(User.Identity.IsAuthenticated)
{
}
User.Identity 还有两个属性AuthenticationType（验证类型）与 Name（用户名称）

1、新建一个目录 Public ，用于存放一些公用的文件，如万年历、脚本呀……
2、在“解决方案资源管理器”中右击点击目录 Public ，新增一个 Web.config
3、把上述 Web.config 的内容统统删除，仅留以下即可：
<?xml version="1.0" encoding="utf-8"?>
<configuration>
<system.web>
<authorization><allow users="*"/></authorization>
</system.web>
</configuration>
<?xml version="1.0" encoding="utf-8"?>
<configuration>
<system.web>
<authorization>
<allow users="Admin"/>
<deny users="*"/>
</authorization>
</system.web>
</configuration>