如何：实现简单的 Forms 身份验证

最新推荐文章于 2022-07-25 09:06:31 发布
最新推荐文章于 2022-07-25 09:06:31 发布
阅读量897 收藏
点赞数
文章标签： forms authentication asp.net server authorization asp

本主题中的示例演示了 ASP.NET Forms 身份验证的简单实现。该示例旨在阐释关于如何使用 Forms 身份验证来允许用户登录到 ASP.NET 应用程序的基础知识。

Note注意

一种使用 Forms 身份验证的方便途径是使用 ASP.NET 成员资格和 ASP.NET 登录控件。ASP.NET 成员资格提供了存储和管理用户信息的方式，并包含对用户进行身份验证的方法。ASP.NET 登录控件使用 ASP.NET 成员资格，并封装提示用户输入凭据、验证用户、恢复或替换密码等操作所需的逻辑。实际上，ASP.NET 成员资格和 ASP.NET 登录控件在 Forms 身份验证之上提供了一个抽象层，从而取代了要使用 Forms 身份验证通常必须完成的大部分甚至所有工作。有关更多信息，请参见使用成员资格管理用户和 ASP.NET 登录控件概述。

在该示例的方案中，用户请求一个受保护的资源，即名为 Default.aspx 的页。只有一个用户可以访问此受保护的资源：jchen@contoso.com，其密码为“37Yj*99P”。该用户名和密码已硬编码到 Logon.aspx 文件中。该示例需要三个文件：Web.config 文件、名为 Logon.aspx 的页以及名为 Default.aspx 的页。这些文件位于应用程序根目录中。

配置应用程序使用 Forms 身份验证

  1. 如果应用程序的根目录中有 Web.config 文件，请打开该文件。

  2. 如果应用程序的根文件夹中没有 Web.config 文件，请创建一个名为 Web.config 的文本文件，并在其中添加下列元素：

    复制代码 
    <?xml version="1.0"?>
<configuration xmlns="http://schemas.microsoft.com/.NetConfiguration/v2.0">
    <system.web>

    </system.web>
</configuration>

  3. 在 system.web 元素中，创建一个 authentication 元素，并将它的 mode 属性设置为 Forms，如下面的示例所示：

    复制代码 
    <system.web>
  <authentication mode="Forms">
  </authentication>
</system.web>

  4. 在 authentication 元素中，创建一个 forms 元素，并设置下列属性：

    • loginUrl   设置为“Logon.aspx”。Logon.aspx 是 ASP.NET 在找不到包含请求内容的身份验证 Cookie 的情况下进行重定向时所使用的 URL。

    • name   设置为“.ASPXFORMSAUTH”。这是为包含身份验证票证的 Cookie 的名称设置的后缀。

    复制代码 
    <system.web>
  <authentication mode="Forms">
    <forms loginUrl="Logon.aspx" name=".ASPXFORMSAUTH">
    </forms>
  </authentication>
</system.web>

  5. 在 system.web 元素中，创建一个 authorization 元素。

    复制代码 
    <system.web>
  <authentication mode="Forms">
    <forms loginUrl="Logon.aspx" name=".ASPXFORMSAUTH">
    </forms>
  </authentication>
  <authorization>
  </authorization>
</system.web>

  6. 在 authorization 元素中，创建一个 deny 元素，并将其 users 属性设置为“?”。这是指定将拒绝未通过身份验证的用户（由“?”表示）访问该应用程序中的资源。

    复制代码 
    <system.web>
  <authentication mode="Forms">
    <forms loginUrl="logon.aspx" name=".ASPXFORMSAUTH">
    </forms>
  </authentication>
  <authorization>
    <deny users="?" />
  </authorization>
</system.web>

  7. 保存并关闭 Web.config 文件。

创建登录页

当用户从网站请求任何页时，如果他们此前未通过身份验证，将被重定向到名为 Logon.aspx 的页。您之前在 Web.config 文件中指定了该文件名。

Logon.aspx 页收集用户凭据（电子邮件地址和密码）并对它们进行身份验证。如果用户成功通过身份验证，登录页会将用户重定向到他们最初所请求的页。在本示例中，有效凭据被硬编码到页代码中。

Security note安全注意

该示例包含一个文本框，用于接受用户输入，这是一个潜在的安全威胁。默认情况下，ASP.NET 网页验证用户输入是否不包括脚本或 HTML 元素。有关更多信息，请参见脚本侵入概述。

创建登录页

  1. 在应用程序根文件夹中创建一个名为 Logon.aspx 的 ASP.NET 页。

  2. 将下面的标记和代码复制到该页中：

    Visual Basic
    复制代码 
    <%@ Page Language="VB" %>
<%@ Import Namespace="System.Web.Security" %>

<script runat="server">
  Sub Logon_Click(ByVal sender As Object, ByVal e As EventArgs)
    If ((UserEmail.Text = "jchen@contoso.com") And _
            (UserPass.Text = "37Yj*99Ps")) Then
      FormsAuthentication.RedirectFromLoginPage _
           (UserEmail.Text, Persist.Checked)
    Else
      Msg.Text = "Invalid credentials. Please try again."
    End If
  End Sub
</script>

<html>
<head id="Head1" runat="server">
  <title>Forms Authentication - Login</title>
</head>
<body>
  <form id="form1" runat="server">
    <h3>
      Logon Page</h3>
    <table>
      <tr>
        <td>
          E-mail address:</td>
        <td>
          <asp:TextBox ID="UserEmail" runat="server" /></td>
        <td>
          <asp:RequiredFieldValidator ID="RequiredFieldValidator1" 
            ControlToValidate="UserEmail"
            Display="Dynamic" 
            ErrorMessage="Cannot be empty." 
            runat="server" />
        </td>
      </tr>
      <tr>
        <td>
          Password:</td>
        <td>
          <asp:TextBox ID="UserPass" TextMode="Password" 
            runat="server" />
        </td>
        <td>
          <asp:RequiredFieldValidator ID="RequiredFieldValidator2" 
            ControlToValidate="UserPass"
            ErrorMessage="Cannot be empty." 
            runat="server" />
        </td>
      </tr>
      <tr>
        <td>
          Remember me?</td>
        <td>
          <asp:CheckBox ID="Persist" runat="server" /></td>
      </tr>
    </table>
    <asp:Button ID="Submit1" OnClick="Logon_Click" Text="Log On"  
       runat="server" />
    <p>
      <asp:Label ID="Msg" ForeColor="red" runat="server" />
    </p>
  </form>
</body>
</html>

     

    C#
    复制代码 
    <%@ Page Language="C#" %>
<%@ Import Namespace="System.Web.Security" %>

<script runat="server">
  void Logon_Click(object sender, EventArgs e)
  {
    if ((UserEmail.Text == "jchen@contoso.com") && 
            (UserPass.Text == "37Yj*99Ps"))
      {
          FormsAuthentication.RedirectFromLoginPage 
             (UserEmail.Text, Persist.Checked);
      }
      else
      {
          Msg.Text = "Invalid credentials. Please try again.";
      }
  }
</script>
<html>
<head id="Head1" runat="server">
  <title>Forms Authentication - Login</title>
</head>
<body>
  <form id="form1" runat="server">
    <h3>
      Logon Page</h3>
    <table>
      <tr>
        <td>
          E-mail address:</td>
        <td>
          <asp:TextBox ID="UserEmail" runat="server" /></td>
        <td>
          <asp:RequiredFieldValidator ID="RequiredFieldValidator1" 
            ControlToValidate="UserEmail"
            Display="Dynamic" 
            ErrorMessage="Cannot be empty." 
            runat="server" />
        </td>
      </tr>
      <tr>
        <td>
          Password:</td>
        <td>
          <asp:TextBox ID="UserPass" TextMode="Password" 
             runat="server" />
        </td>
        <td>
          <asp:RequiredFieldValidator ID="RequiredFieldValidator2" 
            ControlToValidate="UserPass"
            ErrorMessage="Cannot be empty." 
            runat="server" />
        </td>
      </tr>
      <tr>
        <td>
          Remember me?</td>
        <td>
          <asp:CheckBox ID="Persist" runat="server" /></td>
      </tr>
    </table>
    <asp:Button ID="Submit1" OnClick="Logon_Click" Text="Log On" 
       runat="server" />
    <p>
      <asp:Label ID="Msg" ForeColor="red" runat="server" />
    </p>
  </form>
</body>
</html>

    此页包含用于收集用户信息的 ASP.NET 服务器控件和一个复选框，当用户单击该复选框时，他们的登录凭据将保存下来。“登录”按钮的 Click 处理程序包含对照硬编码的值来检查用户的电子邮件地址和密码的代码。（该密码是强密码，包含各种非字母字符，且至少为八个字符长。）如果用户的凭据正确，代码将调用 FormsAuthentication 类的 RedirectFromLoginPage 方法，并传递用户名和一个来源于复选框的布尔值，该值指示是否将身份验证票证保存为 Cookie。此方法将用户重定向到最初所请求的页。如果用户的凭据不匹配，将显示一条错误消息。请注意，该页会导入包含 FormsAuthentication 类的 System.Web.Security 命名空间。

创建默认页

对于本示例，您将在应用程序根文件夹中创建一个 ASP.NET 页。因为您在配置文件中指定拒绝所有未通过身份验证的用户访问应用程序的 ASP.NET 资源（包括 .aspx 文件，但不包括静态文件，例如 HTML 文件或包括图像、音乐等在内的多媒体文件），所以当用户请求该页时，Forms 身份验证将检查用户的凭据，并在必要的时候将用户重定向到登录页。您创建的页还将允许用户注销，以清除他们的已保存身份验证票证 (Cookie)。

创建默认页

  1. 在应用程序根文件夹中创建一个名为 Default.aspx 的 ASP.NET 页。

  2. 将下面的标记和代码复制到该页中：

    Visual Basic
    复制代码 
    <%@ Page Language="VB" %>
<html>
<head>
  <title>Forms Authentication - Default Page</title>
</head>

<script runat="server">
  Sub Page_Load(ByVal Src As Object, ByVal e As EventArgs)
    Welcome.Text = "Hello, " & Context.User.Identity.Name
  End Sub

  Sub Signout_Click(ByVal sender As Object, ByVal e As EventArgs)
    FormsAuthentication.SignOut()
    Response.Redirect("Logon.aspx")
  End Sub
</script>

<body>
  <h3>
    Using Forms Authentication</h3>
  <asp:Label ID="Welcome" runat="server" />
  <form id="Form1" runat="server">
    <asp:Button ID="Submit1" OnClick="Signout_Click" 
       Text="Sign Out" runat="server" /><p>
  </form>
</body>
</html>

     

    C#
    复制代码 
    <%@ Page Language="C#" %>
<html>
<head>
  <title>Forms Authentication - Default Page</title>
</head>

<script runat="server">
  void Page_Load(object sender, EventArgs e)
  {
    Welcome.Text = "Hello, " + Context.User.Identity.Name;
  }

  void Signout_Click(object sender, EventArgs e)
  {
    FormsAuthentication.SignOut();
    Response.Redirect("Logon.aspx");
  }
</script>

<body>
  <h3>
    Using Forms Authentication</h3>
  <asp:Label ID="Welcome" runat="server" />
  <form id="Form1" runat="server">
    <asp:Button ID="Submit1" OnClick="Signout_Click" 
       Text="Sign Out" runat="server" /><p>
  </form>
</body>
</html>

    此页显示用户的已通过身份验证的标识，该标识是由 FormsAuthentication 类设置的，并作为 Context.User.Identity.Name 属性在 ASP.NET 页中提供。“注销”按钮的 Click 处理程序包含具有如下作用的代码：调用 SignOut 方法以清除用户标识并移除身份验证票证 (Cookie)。然后将用户重定向到登录页。 

46539492
关注
Forms身份验证 知识总结
lihao199611287011的博客
07-25 2048
最简单的Forms验证实现方法： FormsAuthentication.SetAuthCookie()方法，传递一个登录名即可 FormsAuthentication.SignOut()方法退出 Forms验证可以保护受限制的页面比如有些页面未登录不能访问或者有的人没有权限访问 这些东西在web.Config中都可以配置 比如 有一个名字为MyInfo.aspx的页面要求这个页面的访问者必须为已...
forms身份验证
05-05
基于.net mvc实现的forms身份验证,实现未登录重定向到登录界面
C# ASP.NET Forms身份认证
weixin_33939843的博客
04-02 201
原文：https://www.cnblogs.com/kyo-lynn/p/3418577.html 原文：https://www.cnblogs.com/fish-li/archive/2012/04/15/2450571.html 注意1： 　　1、需要在web.config中添加节点， 　　2、需要引用命名空间：System.Web.Security 注意2： 注...
实现简单的 Forms 身份验证
weixin_30888707的博客
02-17 89
转自：http://www.cnblogs.com/wayne-ivan/archive/2007/12/19/1005329.html 本主题中的示例演示了 ASP.NET Forms 身份验证的简单实现。该示例旨在阐释关于如何使用 Forms 身份验证来允许用户登录到 ASP.NET 应用程序的基础知识。 注意 ...
forms验证的方式和使用
weixin_34409703的博客
10-05 158
如何运用 Form 表单认证 ASP.NET 的安全认证，共有“Windows”“Form”“Passport”“None”四种验证模式。“Windows”与“None”没有起到保护的作用，不推荐使用；“Passport”我又没用过，唉……所以我只好讲讲“Form”认证了。我打算分三部分： 第一部分 —— 怎样实现From 认证； 第二部分 —— Form 认证的实战运用； 第三部分 ——...
通过Forms身份验证设置不同页面的访问权限
weixin_33695450的博客
01-29 209
 使用Forms身份验证的时候，如果允许注册页面可以匿名用户访问，其他所有页面只允许注册用户访问，我们可以如下设置web.config文件来达到上述的效果：     1.在“system.web”节点下，添加登录验证需要的一些条件，如下所示。                &lt;authentication mode="Forms"&gt;                  &l...
浅谈asp.net Forms身份验证详解
10-20
总的来说，ASP.NET Forms身份验证提供了一种简单而强大的机制，用于管理用户登录、保持会话状态以及控制资源的访问权限。它通过Cookie机制在客户端和服务器之间安全地传递身份信息，为Web应用提供了基础的安全保障。...
ASP.NET Web应用安全：Forms身份验证详解
本文对比了ASP.NET 1.1和2.0版本中Forms身份验证的实现，并介绍了ASP.NET 2.0的新特性和改进。ASP.NET安全性主要包括身份验证和授权两个关键环节。身份验证通过用户登录和验证凭据完成，验证成功后，系统向客户端...
forms 身份验证（授权）详解
weixin_30463341的博客
07-27 1129
首先在 web.config 中设置<authentication mode="Forms">设置 mode="Forms" <forms loginUrl="login.aspx" name="boyang" protection="All"></forms>加密和保护 </authentication> <authoriz...
细说ASP.NET身份认证
weixin_30270889的博客
04-16 333
细说ASP.NET身份认证 阅读目录 开始 ASP.NET身份认证基础 ASP.NET身份认证过程 如何实现登录与注销 保护受限制的页面 登录页不能正常显示的问题 认识Forms身份认证 理解Forms身份认证 实现自定义的身份认证标识 在多台服务器之间使用Forms身份认证 在客户端程序中访问受限页面 用户登录是个很常见的业务需求，在ASP.NE...
实现Asp.net Forms身份验证的操作步骤
baron的专栏
04-22 1144
 实现Asp.net Forms身份验证的操作步骤 对于应用程序的身份验证,一直是自已编写登陆窗体,在窗体的CS文件中判断用户的登录是否合法,如果合法则将用户名保存在Cookie中。然后将所有页面的继承于一个类似BaseForm这样的基页面，在这个页面的Page_Load事件中加入判断，根据Cookie来判断用户是否已登录，如果没有登录则跳转到登录页面。最近作一个互连网网站，想起安
ASP.NET(c#) 中通过配置配置authentication 来验证控制 Login 登录
热门推荐
jintougao的专栏
12-30 1万+
本文讲述如何在web.cofig里通过配置authentication节点来控制权限登录。其实很简单，关键点不过就是配置Web.config 文件
ASP.NET FROMS验证出现的小问题解决过程
jiayue's BLOG
11-04 3518
1。登录页面LOGIN.ASPX.CS 中将用户的信息写入了CONTEXT.USER //把当前用户对象实例赋给Context.User，这样做将会把完整的用户信息加载到ASP.NET提供的验证体系中 Context.User = newUser; 2.在验证完毕后将用户信息打印出 string aaa = Context.User.Identity.Name; 结果发现始
Forms身份认证
qq_59102148的博客
07-25 320
配置Forms身份认证
Asp.net中基于Forms验证的角色验证授权
chnking的专栏
06-11 3334
Asp.net中基于Forms验证的角色验证授权Asp.net的身份验证有有三种，分别是"Windows | Forms | Passport"，其中又以Forms验证用的最多，也最灵活。Forms 验证方式对基于用户的验证授权提供了很好的支持，可以通过一个登录页面验证用户的身份，将此用户的身份发回到客户端的Cookie，之后此用户再访问这个web应用就会连同这个身份Cooki
Forms身份验证基本原理
朝圣的魔鬼
02-21 4618
要采用Forms身份验证，先要在应用程序根目录中的Web.config中做相应的设置:              标签中的name表示指定要用于身份验证的HTTP Cookie（即指定Cookie名字），默认值是.ASPXAUTH .ASPXAUTH这个使用来决定用户是否被认证了，即验证用户 采用此种方式验证用户后,以此用户的信息建立一个FormsAuthentic
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值