asp.net用户角色管理

最新推荐文章于 2024-06-01 18:26:23 发布

无涯大者

最新推荐文章于 2024-06-01 18:26:23 发布

阅读量5.7k

点赞数

分类专栏： ASP.NET 文章标签： asp.net textbox authorization asp server 数据库

本文链接：https://blog.csdn.net/fengqingtao2008/article/details/6134272

版权

ASP.NET 专栏收录该内容

26 篇文章 0 订阅

订阅专栏

大部分web系统均有用户角色管理，根据用户的角色（权限）允许或拒绝用户访问某个页面，在这我实现了一个管理三类用户的Demo，游客无访问权限，管理员（角色为manger)登录后可访问manger文件夹下的aspx页面，普通用户（角色为member)登录后可访问member文件夹夹下了文件。

1、数据库为SQL Server2005，数据库名：UsersManger，数据表Users。

在web.config中配置连接字符串

2、解决方案的结构截图

大家可能对ASPNETDB.mdf数据库文件感到疑问，这是微软的实例数据之一，如果在系统中使用成员管理、角色管理等，这个数据库会自动添加到系统App_Data文件夹下。

3、在web.config文件中配置用户访问权限

使用Roles类实现用户角色功能时，首先需要在system.web配置节下设置：

<roleManager enabled="true" cacheRolesInCookie="true"/> 允许使用用户角色管理

（1）拒绝匿名用户即游客访问网站，如果访问跳转到Login.aspx登录页，在system.web配置节下设置：

（2）下面的配置内容表示只有在角色为manger的用户登录后才能访问manger文件下的aspx页面。

（3）下面的配置内容表示只有在角色为member的用户登录后才能访问manger文件下的aspx页面。
<location path="member">
    <system.web>
      <authorization>
        <allow roles="member"/>
        <deny users="*"/>
      </authorization>
    </system.web>
</location>
<system.web>

4、登录页Login.aspx页面源码

<%@ Page Language="C#" AutoEventWireup="true" CodeFile="Login.aspx.cs" Inherits="Login" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" " http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd ">

5、单击登录按钮事件代码在（Login.aspx.cs）中

进行数据库操作，导入命名空间：

using System.Data.SqlClient;

protected void btnLogin_Click(object sender, EventArgs e)
    {
        string UserName = txtUserName.Text.Trim().ToString();
        string UserPassword = txtUserPassword.Text.Trim().ToString();
        string UserRole = ddlUserRole.SelectedItem.Value.ToString();
        SqlConnection Conn = new SqlConnection(System.Configuration.ConfigurationManager.ConnectionStrings["strConn"].ToString());
        Conn.Open();
        string sqlLogin = "select count(*) from Users where UserName='" + UserName + "' and UserPassword='" + UserPassword + "'";
        if (UserRole == "manger")//如果选择管理员
        {
            sqlLogin += "and UserRole='" + UserRole + "'";
            SqlCommand Cmd = new SqlCommand(sqlLogin, Conn);
            int result = Convert.ToInt32(Cmd.ExecuteScalar());
            if (result > 0)//管理员用户存在
            {
                if (Roles.RoleExists(UserRole))//判断该用户角色是否已经存在
                {
                    FormsAuthentication.RedirectFromLoginPage(UserName, false);//登录主页或跳转到刚刚请求的页面
                }
                else
                {
                    Roles.CreateRole(UserRole);//该用户还没创建角色，则创建该角色
                    Roles.AddUserToRole(UserName, UserRole);//添加该用户到指定的角色
                    FormsAuthentication.RedirectFromLoginPage(UserName, false);//登录主页或跳转到刚刚请求的页面
                }
            }
            else
            {
                Response.Write("用户名或密码错误！");
            }
            Conn.Close();
        }
        else if (UserRole == "member")
        {
            sqlLogin += "and UserRole='" + UserRole + "'";
            SqlCommand Cmd = new SqlCommand(sqlLogin, Conn);
            int result = Convert.ToInt32(Cmd.ExecuteScalar());
            if (result > 0)
            {
                if (Roles.RoleExists(UserRole))
                {
                    Roles.CreateRole(UserRole);
                    Roles.AddUserToRole(UserName, UserRole);
                    FormsAuthentication.RedirectFromLoginPage(UserName, false);
                }
                FormsAuthentication.RedirectFromLoginPage(UserName, false);
            }
            else
            {
                Response.Write("用户名或密码错误！");
            }
            Conn.Close();
        }
    }