asp.net中的forms验证
1. <authentication mode="Forms" >
<forms defaultUrl="~/login.aspx" loginUrl="~/login.aspx" name=".dyj" protection="All" requireSSL="false" >
</forms>
</authentication>
如果forms验证，下面的配置必不可少
<authorization>
<deny users="?"/>
<!--如果使用forms验证没有这个，不会起作用的。禁止匿名访问-->
</authorization>
注意：deny，allow是按照从上而下的顺序来执行的。
2.通过设置与<system.web>同级的location可以设置用户访问某个文件夹的权限，详细见web.config的代码，例如：
<location path="Admin">
<!--Admin需要受限制的文件夹-->
<system.web>
<authorization>
<allow users="admin"/>
<!--admin就是登录框中要验证的用户名-->
<deny users="*"/>
</authorization>
</system.web>
</location>
3.下面就可以在web页面中编写代码了
/// <summary>
/// 从数据库中获取用户名和密码进行验证
/// </summary>
/// <param name="userName"></param>
/// <param name="passWord"></param>
/// <returns></returns>
private bool ValidateUser(string userName, string passWord)
{
using( SqlConnection connection=new SqlConnection(@"Data Source=(local);Initial Catalog=northwind;Integrated Security=True"))
{
connection.Open();
SqlCommand command=new SqlCommand("select count(*) from userinfo where userid=@user and password=@password",connection);
SqlParameter user = new SqlParameter("@user", userName);
command.Parameters.Add(user);
SqlParameter pwd = new SqlParameter("@password", passWord);
command.Parameters.Add(pwd);
int i = Convert.ToInt32(command.ExecuteScalar());//返回首行首列
if (i == 1)
{
return true;
}
else
{
Response.Write("<script>alert('用户名或者密码错误请核实')</script>");
return false;
}
}
}
/// <summary>
/// 登录
/// </summary>
/// <param name="sender"></param>
/// <param name="e"></param>
protected void Button1_Click(object sender, EventArgs e)
{
if (ValidateUser(TextBox1.Text.Trim(),TextBox2.Text.Trim()))
{
if (Request["ReturnUrl"] == null || Request["ReturnUrl"] == "")
{
//必须指定验证通过后跳转的页面
FormsAuthentication.RedirectFromLoginPage(TextBox1.Text, false);
if (TextBox1.Text.Trim() == "admin")
{
Response.Redirect("~/admin/default.aspx");
}
else
{
Response.Redirect("Index.aspx");
}
}
else
{
//返回到先前未登录的页面,加入票证
}
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1,
TextBox1.Text,//用户名
DateTime.Now,//票证发出时本地的日期和时间
DateTime.Now.AddMinutes(30),//票证过期时本地的日期和时间
true,//票证是否储存在持久性cookie
"userData",//储存在票证中用户的特定数据
FormsAuthentication.FormsCookiePath//票证储存在cookie中的路径
);
// 加密票证
string encTicket = FormsAuthentication.Encrypt(ticket);
//创建cookie
Response.Cookies.Add(new HttpCookie(FormsAuthentication.FormsCookieName, encTicket));
FormsAuthentication.RedirectFromLoginPage(TextBox1.Text, true);
}
}
/// <summary>
/// 登出
/// </summary>
/// <param name="sender"></param>
/// <param name="e"></param>
protected void Button2_Click(object sender, EventArgs e)
{
FormsAuthentication.SignOut();
Response.Redirect("~/default.aspx");
}
代码全部调试成功了。环境：vs2005.上面就是我编写的所有的页面代码。下面把web.config完整的贴出来。
<?xml version="1.0"?>
<configuration>
<appSettings/>
<connectionStrings/>
<system.web>
<compilation debug="true"/>
<authentication mode="Forms">
<forms defaultUrl="~/Default.aspx" loginUrl="~/default.aspx" name=".dyj" protection="All">
<!--defaultUrl默认页面，loginUrl登录页面，name：cookie名称，protection：cookie加密-->
</forms>
</authentication>
<authorization>
<deny users="?"/>
<!--如果使用forms验证没有这个，不会起作用的。禁止匿名访问-->
</authorization>
</system.web>
<location path="Admin">
<!--Admin需要受限制的文件夹-->
<system.web>
<authorization>
<allow users="admin"/>
<!--admin就是登录框中要验证的用户名-->
<deny users="*"/>
</authorization>
</system.web>
</location>
<location