ASp.net中Froms验证方式
{
String UserName = UserEmail.Text;
String UserPass = UserPass.Text;
If(通过连接数据库判断用户和密码是否正确)
{
//将经过身份验证的用户重定向回最初请求的 URL 或默认 URL
FormsAuthentication.RedirectFromLoginPage(UserName, Persist.Checkd);
//这个函数是否建立Cookie:解决：建立Cookie
Else
{
Msg.Text = Invalid credentials. Please try again.";
}
}
<system.web>
<authorization>
<deny users="?" /> 不充许没经过身份验证的用户进行访问
</authorization>
</system.web>
</configuration>
“*”代表所有的用户，“？”表示匿名(没经过身份验证的)用户。
<authentication mode="Forms">
<forms loginUrl="Logon.aspx" name=".ASPXFORMSAUTH"></forms>
</authentication>
<authorization>
<allow users="*"/>
</authorization>
FormsIdentity类由 FormsAuthenticationModule在通过 Forms 身份验证对用户进行身份验证时使用。使用从 Forms 身份验证 Cookie 或 URL 解密的 FormsAuthenticationTicket创建一个 FormsIdentity的实例。然后，使用此FormsIdentity类的新实例构造一个新的 GenericPrincipal 对象，该对象将设置为当前 HttpContext的 User属性的值
using System.Web.Security;
using System.Security;
//这个事件用于页面请求时获得cookie及角色值
protected void Application_AuthenticationRequest(object sender, EventArgs e)
{
//请求传递的Cookie集合中获得窗体身份验证Cookie
//FormsCookieName:获取用于存储Forms 身份验证票证的Cookie 名称
//FormsCookieName 用于引用存储FormsAuthenticationTicket 信息的Cookie
string cookiename = FormsAuthentication.FormsCookieName;
//提供创建和操作各HTTP Cookie 的类型安全方法
//HttpCookie类获取和设置各Cookie 的属性
HttpCookie cookie = Reauest.Cookies[cookiename];
/*从cookiename得到cookie*/
if (cookie == null)
return;
//从窗体身份验证cookie中提取和解密身份验证票据
FormsAuthenticationTicket ticket = null;
try
{
//返回值：一个FormsAuthenticationTicket 对象
ticket = FormsAuthentication.Decrypt(cookie.Value); //cookie:加密的身份验证票
}
catch(Exception err)
{
return;
}
if (ticket == null)
return;
//解析出用户在最初对用户进行身份验证时附加到票上的管道分隔的角色名称列表
string[] roles = ticket.UserData.Split(new char[]
{ '|' });
//创建一个FormsIdentity对象和一个GenericPrincipal对象。前一个对象从票名称中
//获得用户名，后一个对象将此标识与用户角色列表包含在一起
FormsIdentity ident = new FormsIdentity(ticket);
GenericPrincipal princ = new GenericPrincipal(ident, roles);
HttpContext.Current.User = princ;
}
2、登录时可以得到用户信息以及是否已经登录
//验证及得到用户信息
private void Page_Load(object sender, System.EventArgs e)
{
FormsIdentity userIdentiy;
FormsAuthenticationTicket objTecket;
if (System.Web.HttpContext.Current.User.Identity.IsAuthenticated)
{
userIdentiy = HttpContext.Current.User.Identity;
objTecket = userIdentiy.Ticket;
//可以从Ticket中获取用户信息
}
else
{
Response.Write("<script>alert('您没有登陆!');history.back()</script>");
//或者指向登录页面
Response.Redirect("Login.aspx");
}
}
3、登录时生成用户票据
private string Authorization(string username, string password)
{
//用户登录验证
string ip = System.Web.HttpContext.Current.Request.UserHostAddress;
string name = username;
string pwd = password;
if (ValidatePwd(name, pwd) = true) //数据库验证，代码略
{
//创建身份验证票证
FormsAuthenticationTicket ticker = new FormsAuthenticationTicket(1, name, DateTime.Now,
DateTime.Now.AddMinutes(30), false, "");
string encryptTicket = FormsAuthentication.Encrypt(ticker);
HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptTicket);
Reponse.AppendCookie(cookie);
//将用户重定向到最初的请求页面
Response.Redirect(FormsAuthentication.GetRedirectUrl(name, false));
//Resonse.Redirect(FormsAuthentication.RedirectFromLoginPage(name, false));
//this.Session["UserName"] = username;
}
else
{
Response.Write("<script>alert('您的用户名或密码错误');</script>");
}
}
解释：
Context.User.Identity.IsAuthenticated
Context：获取与该页关联的 System.Web.HttpContext 对象
User：为当前 HTTP 请求获取或设置安全信息
Identity：获取当前用户的标识
IsAuthenticated：获取一个bool值，该值指示是否验证了用户
ASp.net中Froms验证方式相关推荐
- ASP.net的身份验证方式有哪些？分别是什么原理？
Asp.net的身份验证有有三种,分别是"Windows | Forms | Passport",其中又以Forms验证用的最多,也最灵活. Forms 验证方式对基于用户的验证授 ...
- 【ASP.NET】ASP.NET中权限验证使用OnAuthorization实现
在项目开发中,通常我们都会涉及到用户登录才能访问的网页,比如购物网站,我们浏览商品,添加购物车(以前开发的时候在这里就需要登录用户,但是现在有了缓存的实现,这里可以将商品加入缓存,等到结账的时候再登录 ...
- ASP.NET中 ValidationSummary(验证总结)的使用
1.A,运行效果返回顶部 ValidationSummary(验证总结) 属性: DisplayMode:显示模式 List:类表 BulletList:无序列表 SingleParagraph:单行 ...
- ASP.NET 中的正则表达式
引言 Microsoft®.NET Framework 对正则表达式的支持是一流的,甚至在 Microsoft® ASP.NET 中也有依赖正则表达式语言的控件.本文介绍了深入学习正则表达式的基础知识 ...
- 浅谈ASP.NET中render方法
2011-06-08 11:36 runyl 博客园 我要评论(1) 字号:T | T Control.Render 方法是将服务器控件内容发送到提供的HtmlTextWriter 对象,此对象编写将 ...
- ASP.NET—016：ASP.NET中保存文件对话框
本想在asp.net中使用savediallog保存文件,结果提示:当应用程序不是以 UserInteractive 模式运行时显示模式对话框或窗体是无效操作. 在ASP.NET中使用如下方式,保存文 ...
- asp.net中常用的几种身份验证方式
前言 在B/S系统开发中,经常需要使用"身份验证".因为web应用程序非常特殊,和传统的C/S程序不同,默认情况下(不采用任何身份验证方式和权限控制手段),当你的程序在互联网/局域 ...
- asp.net中的窗体身份验证
入门 在创建网站中,常常会使用到身份验证.asp.net中内置了几种身份验证的方式,如Windows.Froms.Passport等.这几种身份 验证的方式各有不同.一般来说,网站的身份验证方式都会经 ...
- asp.net中的窗体身份验证（最简单篇）
在创建网站中,常常会使用到身份验证.asp.net中内置了几种身份验证的方式,如Windows.Froms.Passport等.这几种身份验证的方式各有不同.一般来说,网站的身份验证方式都会经过以下几 ...
最新文章
- 苹果发布首款 Mac 自研芯片 M1，贯通生态快人一步！
- Spring学习总结（4）——Spring AOP教程
- 高成本低收益的市场现状下 安防企业该怎么办？
- linux 常用命令总结
- 视频图像处理基础知识4（视频分辨率参考 行频 隔行扫描 逐行扫描）【转】
- SqlServer 0和空字符串''等价？-----类型的隐式转换问题
- InfoPath中的Rich Text Box中如何加“回车”
- PyPDF2 | 利用 Python 实现 PDF 分割
- JVM内存分配策略原
- Python的安装以及编译器的安装
- 简书3.3.1新出现的bug
- hibernate DetachedCriteria实现多表关联查询createAlias的使用
- 中文编码--中国程序员之”银弹“？
- Ten graph questions of about 2000 difficulty of Codeforces Round 1
- Java学习资料汇总
- Kindle Paperwhite安装PDF阅读器Koreader
- 梨花带雨html音乐播放器源码,梨花带雨 - 雨陌文化传媒 - 5SING中国原创音乐基地...
- 制表符输出语法分析器的格式
- 捷报｜数说故事入选「广州市人工智能应用场景典型案例TOP100」
- WinForm 显示图片PictureBox控件