开发asp.net 程序时最常用的验证模式就是基于窗体的身份验证模式,结合global.asa和webconfig可以快速实现此种机制。笼统的说,该过程是先建一个文件夹,然后把要保护的页面放进去,接着设置一下web,config,这样就完成了保护。如果你要访问这个文件夹,就会被强制转到预先设定的登录页面,你填上正确的用户名和密码,提交,系统验证后,就把你的登陆信息写到cookie里面,这样你再去访问那个文件夹,就可以进去了,因为你的登陆凭证已经保存到cookie里面了。
先要建一个asp.net应用程序,这里面至少要有一个登录用的页面,然后修改你的根目录下的web.config,把验证那一块改成Forms验证模式。
作者Blog:
http://blog.csdn.net/kingwkb/
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
接下来在要保护的文件夹里放一个
web.config
,要注意的是,这个子文件夹里的
web.config
的实际内容不能像根目录下的那个一样多,否则就会出现
“
配置错误
”
,提示
“
在应用程序级别以外使用注册为
allowDefinition='MachineToApplication'
的节是错误的。导致该错误的原因可能是在
IIS
中没有将虚拟目录作为应用程序进行配置。
”
具体应该怎么做我也不清楚,总之这个
web.config
只要有下面的内容就
ok
了。
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
当然也可以在
顶层
web.config
文件中完成所有的
url
授权,而不是把它们分在各自目录下的
web,config
文件中。
asp.net
也支持这种做法。下面这个
web,config
文件,放在应用程序根目录下。
如下:此设置是保护admin文件夹下的内容,拒绝匿名用户访问
如下:此设置是保护admin文件夹下的内容,拒绝匿名用户访问
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
好了,设置完了,下面就开始为我们的窗体验证写代码了
有两种方式,第一种,当网站的用户不是很多的时候,可以 把用户和密码放到 web.config 里。办法就是在根目录下的 web.config 文件中加入一个 credentials 节,里面写上用户名和密码,这个是包含在 forms 节里面的。
如下所示:
有两种方式,第一种,当网站的用户不是很多的时候,可以 把用户和密码放到 web.config 里。办法就是在根目录下的 web.config 文件中加入一个 credentials 节,里面写上用户名和密码,这个是包含在 forms 节里面的。
如下所示:
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
在此种情况下 配合使用
System.Web.Security.FormsAuthentication.Authenticate(string name,string password)验证credentials节中指定的用户名和密码,存在就返回
true。
下面着重介绍第二种方法,通过数据库读取用户名密码进行验证。
1:首先在数据库里建立三张表: Users(UserID,UserName,UserPwd)---存放用户信息
Roles(RoleID,RoleName)------存放角色名称
User_Role(UserID,RoleID)-----用户和角色的中间表,使头两张表成为多对多关系
2:然后在登陆页面的登陆按钮点击事件中加入如下逻辑
下面着重介绍第二种方法,通过数据库读取用户名密码进行验证。
1:首先在数据库里建立三张表: Users(UserID,UserName,UserPwd)---存放用户信息
Roles(RoleID,RoleName)------存放角色名称
User_Role(UserID,RoleID)-----用户和角色的中间表,使头两张表成为多对多关系
2:然后在登陆页面的登陆按钮点击事件中加入如下逻辑
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/c2519f3b5e5841601e1f188ec30144c9.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/b3a575c11b1f0e962c60b284a9ad464e.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
FormsAuthentication.RedirectFromLoginPage( txtUsername.Text, chkRemember.Checked ;
![](https://i-blog.csdnimg.cn/blog_migrate/0f3f0d3a5fafb9201f1300d9a1a4a138.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/46c1e339696a2938a60fa93de1bf8eef.gif)
在此也可以用
FormsAuthentication.SetAuthCookie(email.Text, RememberCheckbox.Checked);该方法不进行页面导向,而是停留在本页,然后由自己选择导向的页面。
3:然后就要用到global.asax文件下的 Application_AuthenticateRequest 事件了,此事件在每次访问 aspx 文件都会触发。
在其中加入如下代码,功能见注释 :
3:然后就要用到global.asax文件下的 Application_AuthenticateRequest 事件了,此事件在每次访问 aspx 文件都会触发。
在其中加入如下代码,功能见注释 :
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/c2519f3b5e5841601e1f188ec30144c9.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/4c2f04c6fd2e6e4aaadf222d30ce3e9b.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/b3a575c11b1f0e962c60b284a9ad464e.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/a447a1ce11585a1d4e99f25deeac9cce.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/b3a575c11b1f0e962c60b284a9ad464e.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/a447a1ce11585a1d4e99f25deeac9cce.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/b3a575c11b1f0e962c60b284a9ad464e.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/a447a1ce11585a1d4e99f25deeac9cce.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/0f3f0d3a5fafb9201f1300d9a1a4a138.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/0f3f0d3a5fafb9201f1300d9a1a4a138.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/b3a575c11b1f0e962c60b284a9ad464e.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/a447a1ce11585a1d4e99f25deeac9cce.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/b3a575c11b1f0e962c60b284a9ad464e.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/a447a1ce11585a1d4e99f25deeac9cce.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/b3a575c11b1f0e962c60b284a9ad464e.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/a447a1ce11585a1d4e99f25deeac9cce.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/0f3f0d3a5fafb9201f1300d9a1a4a138.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/0f3f0d3a5fafb9201f1300d9a1a4a138.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/ed4845b76aa1bbf2f7b6bba0135cc28c.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/0f3f0d3a5fafb9201f1300d9a1a4a138.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/46c1e339696a2938a60fa93de1bf8eef.gif)
4:然后添加读取验证用户是否存在的访问数据库代码,和获得用户角色的代码。
详细码略,这里主要争对三张表写出获得用户角色的存储过程
详细码略,这里主要争对三张表写出获得用户角色的存储过程
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
![](https://i-blog.csdnimg.cn/blog_migrate/28afd42ccd97afeb712e68bf669d216d.gif)
至此,我们就完成了一般性的asp.net窗体验证的功能。