asp.net中的身份验证

导读： 

　　asp.net中的身份验证
　　我用的是基于窗体的验证,这也是最常用的,我只写一下摘要,源代码太长,但应该不影响理解代码.
　　web.config的修改:
　　
　　用户的登陆验证方法,:
　　这里有两个输入控件的,一个是user_tb,用来输入用户,一个是psw_tb,用来输入密码
　　private void Button1_Click(object sender, System.EventArgs e)
　　{
　　//用户登陆验证
　　string ip= System.Web.HttpContext.Current.Request.UserHostAddress ;
　　string user_name=user_tb.Text;
　　string user_psw=psw_tb.Text;
　　user_name=user_name.Replace("<","<").Replace(">",">").Replace(" "," ").Replace("'","‘");
　　user_psw=user_psw.Replace("<","<").Replace(">",">").Replace(" "," ").Replace("'","‘");
　　if(user_name!=""||user_psw!="")
　　{
　　SqlConnection myconn=new SqlConnection((string)ConfigurationSettings.AppSettings["connstring"]);//连接数据库
　　myconn.Open();//打开
　　string validate_Sql="select * from Web_User where User_Name='"+user_name+"'and User_Psw='"+user_psw+"'";
　　SqlCommand validate_com=new SqlCommand(validate_Sql,myconn);
　　SqlDataReader validate=validate_com.ExecuteReader();
　　string temp="";
　　while(validate.Read())
　　{
　　Session["user_name"]=user_name;
　　Session["user_flag"]=validate["User_Flag"].ToString();
　　temp="yes";
　　}
　　validate.Close();
　　if(temp=="yes")
　　{
　　user_tb.Text="";
　　psw_tb.Text="";
　　System.Web.Security.FormsAuthentication.RedirectFromLoginPage(user_name,false);
　　Response.Redirect("manage_index.aspx");
　　}
　　else
　　{
　　Response.Write("<script>alert('您的用户名或密码错误！');</script>");
　　return ;
　　}
　　user_tb.Text="";
　　psw_tb.Text="";
　　myconn.Close();
　　}
　　}
　　判断用户是否已经登陆:
　　private void Page_Load(object sender, System.EventArgs e)
　　{
　　//在这里判断用户是否已经登陆
　　if(!System.Web.HttpContext.Current.User.Identity.IsAuthenticated)
　　{
　　Response.Write("<script>alert('您没有登陆！');history.back()</script>");
　　}
　　string strUsername;
　　strUsername=System.Web.HttpContext.Current.User.Identity.Name+"
+System.Web.HttpContext.Current.User.Identity.IsAuthenticated";
　　lbIUsername.Text=strUsername;
　　// 在此处放置用户代码以初始化页面
　　}
　　用户的退出:
　　private void LinkButton1_Click(object sender, System.EventArgs e)
　　{ //退出
　　Session["user_name"]=null;
　　Session["user_flag"]=null;
　　Session.Clear();
　　System.Web.Security.FormsAuthentication.SignOut();
　　Response.Redirect("default.aspx");
　　}
　　蛙蛙推荐:asp.net中的身份验证我用的是基于窗体的验证,这也是最常用的,我只写一下摘要,源代码太长,但应该不影响理解代码. web.config的修改:< authentication mode="Forms" /> 用户的登陆验证方法,:这里有两个输入控件的,一个是user_tb,用来输入用户,一个是psw_tb,用来输入密码 private void Button1_Click(object sender, System.EventArgs e){//用户登陆验证 string ip= System.Web.HttpContext.Current.Request.UserHostAddress ; string user_name=user_tb.Text; string user_psw=psw_tb.Text; user_name=user_name.Replace("<","<").Replace(">",">").Replace(" "," ").Replace("'","‘"); user_psw=user_psw.Replace("<","<").Replace(">",">").Replace(" "," ").Replace("'","‘"); if(user_name!=""||user_psw!=""){ SqlConnection myconn=new SqlConnection((string)ConfigurationSettings.AppSettings["connstring"]);//连接数据库 myconn.Open();//打开 string validate_Sql="select * from Web_User where User_Name='"+user_name+"'and User_Psw='"+user_psw+"'"; SqlCommand validate_com=new SqlCommand(validate_Sql,myconn); SqlDataReader validate=validate_com.ExecuteReader(); string temp=""; while(validate.Read()){ Session["user_name"]=user_name; Session["user_flag"]=validate["User_Flag"].ToString(); temp="yes";} validate.Close(); if(temp=="yes"){ user_tb.Text=""; psw_tb.Text=""; System.Web.Security.FormsAuthentication.RedirectFromLoginPage(user_name,false); Response.Redirect("manage_index.aspx");} else{ Response.Write("<script>alert('您的用户名或密码错误！');</script>"); return ;} user_tb.Text=""; psw_tb.Text=""; myconn.Close();}}判断用户是否已经登陆: private void Page_Load(object sender, System.EventArgs e){ //在这里判断用户是否已经登陆 if(!System.Web.HttpContext.Current.User.Identity.IsAuthenticated){ Response.Write("<script>alert('您没有登陆！');history.back()</script>"); } string strUsername; strUsername=System.Web.HttpContext.Current.User.Identity.Name+"
+System.Web.HttpContext.Current.User.Identity.IsAuthenticated"; lbIUsername.Text=strUsername;// 在此处放置用户代码以初始化页面}用户的退出: private void LinkButton1_Click(object sender, System.EventArgs e){ //退出 Session["user_name"]=null; Session["user_flag"]=null; Session.Clear(); System.Web.Security.FormsAuthentication.SignOut(); Response.Redirect("default.aspx");}
　　
　　标签: asp net 中的 推荐 蛙蛙 身份验证
　　上一帖《一个简单的E_mail地址判断函数（通用） 》 下一帖《蛙蛙推荐:偶做的用户管理系统》
　　
　　您可以将本页贴到其他网站
　　UBB代码 HTML代码
　　
　　
　　
　　
　　
　　相关文章
　　• asp调用orcle存储过程（过程中含有输出参数）
　　• ASP.NET页面的重定向
　　• ASP.NET.2.0.in.C.Sharp.2005.From.Novice.to.Professional的读书笔记[1]
　　• ASP.NET.2.0.in.C.Sharp.2005.From.Novice.to.Professional的读书笔记[2]
　　• ASP.NET.2.0.in.C.Sharp.2005.From.Novice.to.Professional的读书笔记[3]
　　• AspectJ: 通往AOSD之路的最佳军火

本文转自
http://www.wangchao.net.cn/bbsdetail_39643.html