Login控件:用户登录失败的消息提示

转载 2007年02月03日 10:15:00
ASP.NET 2.0提供了一套强大的身份验证体系,并且伴随一套登录控件的推出,使得ASP.NET 2.0开发者在做用户注册-登录验证功能模块时大大降低了开发费时。

但是我们发现在使用Login登录控件时我们只能使用它的FailureText 属性获取或设置当登录尝试失败时显示的文本,当登录尝试失败时向用户显示的文本,默认为“您的登录尝试失败,请重试。”

但是在使用ASP.NET 2.0的Membership体系时可能产生登录失败的情况不仅仅是用户名/密码不正确而产生的,也能由于帐户被锁定了(MembershipUser.IsLockedOut=True)或是程序需要帐户不能进行资格验证(比如注册用户需要审核才能正式开通,一般使用MembershipUser.IsApproved=False)又或者自己扩展了一些其他的附属Profile验证失败……但是,使用Login登录失败时,默认却只能显示我们设置的FailureText的内容。当然,出于安全性的考虑MS并不推荐您把具体的登录失败的信息显示给用户,例如,像“用户 <username> 的密码无效”这样的错误信息向潜在的攻击者透漏了 <username> 是系统的用户这一情况。

不过,有时我们还是希望能在帐户被锁定时显示“您的帐户被锁定”,在为审核时显示“您的帐户正在审核中……”,那么要怎么显示给用户呢?一种最简单的办法是在Login.LoginError 事件中做处理。

比如:
protected void Login1_LoginError(object sender, EventArgs e)
{
Login l 
= (Login)sender;
MembershipUser u 
= Membership.GetUser(l.UserName);

if (!u.IsApproved)
{
    l.FailureText 
= "帐户证在审核中";
    
return;
}


if (u.IsLockedOut)
{
    l.FailureText 
= "您的帐户已经被锁定";
    
return;
}


// 默认错误消息提示
l.FailureText = "您的登录尝试失败,请重试。";
}


当然,您可以通过重载等更高级的方法来实现这一功能。  

相关文章推荐

Login控件:用户登录失败的消息提示

Login控件:用户登录失败的消息提示   ASP.NET 2.0提供了一套强大的身份验证体系,并且伴随一套登录控件的推出,使得ASP.NET 2.0开发者在做用户注册-登录验证功能模块时大大降低了...

用户角色管理和Login控件

 ASP.NET 2.0 Framework提供了一种可选的不同于cookie和Session状态的方式存储用户信息:Profile对象。Profile对象提供强类型、可持久化的Session状态表单...
  • anthyge
  • anthyge
  • 2011年03月15日 16:29
  • 188

SQL创建用户Login,指定SID(密码有效性验证失败。该密码太短)

select * from sys.sql_logins---拷贝出password(哈希密码) CREATE LOGIN test1 WITH PASSWORD = 0x0100DBF387C...

ASP.NET自定义Web服务器控件-login登录控件

using System; using System.Collections.Generic; using System.ComponentModel; using System.Linq; usin...

ASP:Login控件(登录控件)

Login控件是一个复合控件,它有效集成了登录验证页面中常见的用户界面元素和功能。通常情况下,Login控件会在页面中呈现3个核心元素,即用于输入用户名的文本框、用于输入密码的文本框和用于提交用户凭证...
  • vjudge
  • vjudge
  • 2014年07月23日 23:44
  • 1896

vb OCX控件大全使用户收到消息

  • 2013年04月14日 23:27
  • 67B
  • 下载

emWin 2天速成实例教程005_控件聚焦和用户消息的使用方法

emWin的控件具有聚焦(Focus)功能,聚焦功能对于操作界面来说有时候是不需要的,但有时候是必不可少的。比如需要用键盘操作界面时,没有控件聚焦就没法决定操作哪个控件了,有聚焦的话可以通过TAB键将...
  • neqee
  • neqee
  • 2016年11月22日 13:53
  • 3020

获取MySQL加密密码并验证用户输入(登录界面),retrieve hashpwd from mysql and compare with input password on login

获取MySQL加密密码并验证用户输入(登录界面),retrieve hashpwd from mysql and compare with input password on login...

Drupal7的User Login用户登录教程

网站的登录和注册,大家肯定不会陌生了,而对于玩drupal的朋友来说,更不会陌生吧。接触drupal不久,也并不怎么会使用其核心的东西,就比如说我要在页面头部加一个“登录 | 退出”这样的链接,就...
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:Login控件:用户登录失败的消息提示
举报原因:
原因补充:

(最多只允许输入30个字)