Asp.Net Forms验证原理图解

做了好几年的WEB 系统开发，也都用的是WEB FORM 验证，最初是怎么用这种方式都忘了！因为最近要给学生讲课，正好同事也提起这个问题。突然间有点茫然，这好几年用了下来，从没有去想过是怎么回事，或是没有深入地想。看来学习的方法还是有很大的问题的。正好利用闲暇时间查了一下资料结合自己的理解画了图。可能理解或画的不对，请大家指正。

 

 

 

 

画得比较乱。大致是这个意思。再来看看项目中的代码：

string _userName = txtName.SelectedValue; string _passWord = txtPass.Text; string qymc = ""; if (RadioC1.Checked == true) { qymc = this.DropDownList1.SelectedItem.Text; } else { qymc = this.DropDownList2.SelectedItem.Text; } UserBLL userBll = new UserBLL(); UserInfo user = userBll.GetUser1(_userName,_passWord); if (user == null) this.lblMsg.Text = "用户名称或密码错误"; else { string type = "1"; string gs = ""; if (CIDTYPE(user.CID) != "") { gs = CIDTYPE(user.CID); FormsAuthentication.SetAuthCookie(_userName, false); FormsAuthenticationTicket ticket = new FormsAuthenticationTicket( 1, _userName, System.DateTime.Now, System.DateTime.Now.AddMinutes(240), false, user.UID + "|" + _userName + "|" + user.Style + "|" + user.CID + "|" + user.UserName + "|" + type + "|" + gs+ "|" +qymc); string encTicket = FormsAuthentication.Encrypt(ticket); Response.Cookies.Add(new HttpCookie(FormsAuthentication.FormsCookieName, encTicket)); Response.Redirect("Index.aspx"); } else this.lblMsg.Text = "此用户身份未确认"; }

 

结合上面的代码可以看出：用户的验证分为两部分。

 

1。系统根据输入的用户名和密码来确认用户的身份。

 

2。系统在确认完用户身份后创建了一个用户的身份票，并存储在COOKIES里。

 

上面两部分完成后，系统的验证部分已经完事了，然后调用RESPONSE的跳转方法，重定向页面。

 

通过对代码的分析发现：实际上在上面第二部中核心的操作只有一段话：即：

FormsAuthentication.SetAuthCookie("asdf", false);

下面的代码只是为了存储一些在系统中常用到的变量而编写的，并把值写入PAGABASE里方便其它继承的页使用。

 

关于此话题，http://blog.csdn.net/smallfools/archive/2009/05/26/4217484.aspx的文章写的比较详细，大家可以参考一下！