FormsAuthenticationTicket基于Forms的验证

转载 2007年10月12日 12:58:00

构建基于forms的验证机制过程如下:
 1,设置IIS为可匿名访问和asp.net web.config中设置为form验证

 2,检索数据存储验证用户,并检索角色(如果不是基于角色可不用
)
 3,使用FormsAuthenticationTicket创建一个Cookie并回发到客户端,并存储

  角色到票据中,如:

 
FormsAuthentication.SetAuthCookie(Username,true | false)
  cookies保存时间:

 
HttpContext.Current.Response.Cookies[FormsAuthentication.FormsCookieName].Expires=DateTime.Now.AddDays(1)
 

  如果需要存储角色,采用:

 
FormsAuthenticationTicket authTicket = new
 
FormsAuthenticationTicket(
  1, // 版本号。

  txtUserName.Text, // 与身份验证票关联的用户名。

  DateTime.Now, // Cookie 的发出时间。

  DateTime.Now.AddMinutes(20),// Cookie 的到期日期。

  false, // 如果 Cookie 是持久的,为 true;否则为 false

  roles ); // 将存储在 Cookie 中的用户定义数据。

  roles是一个角色字符串数组

  string encryptedTicket = FormsAuthentication.Encrypt(authTicket); //加密

 

  存入
Cookie
 
HttpCookie authCookie =
 
new HttpCookie(FormsAuthentication.FormsCookieName,
 
encryptedTicket);
 

 
Response.Cookies.Add(authCookie);
 

 4,Application_AuthenticateRequest事件中处理程序中(Global.asax)中,使用

  票创建IPrincipal对象并存在HttpContext.User

  代码:

 
HttpCookie authCookie = Context.Request.Cookies[FormsAuthentication.FormsCookieName];
  FormsAuthenticationTicket authTicket = FormsAuthentication.Decrypt(authCookie.Value);//解密

  string[] roles = authTicket.UserData.Split(new char[]{';'});//根据存入时的格式分解,;
|....
  Context.User = new GenericPrincipal(Context.User.Identity, Roles);//存到HttpContext.User

 

 判断某个角色验证

 
HttpContext.Current.User.IsInRole(roles)
 具体实现

 

 Web.config文件

 加入节点,nameCOOKIE名称,loginUrl为没有通过验证跳转的地址

 
<system.web>
 
<authentication mode="Forms">
 
<forms name="Hstear"
 
loginUrl="login.aspx" protection="All" path="/" timeout="40"/>
 
</authentication>
 
</system.web>
 设置目录访问 path为目录名,roles为票据中的角色名

 发现网上的都说要单独一个WEB.CONFIG文件放在目录中,但实际在根目录中设置即可,单个文件也一样

 
<location path="Admin">
 
<system.web>
 
<authorization>
 
<allow roles="admin"/>
 
<deny users="*"/>
 
</authorization>
 
</system.web>
 
</location>
 Global.asax文件

 Application_AuthenticateRequest事件中加入 

protected void Application_AuthenticateRequest(Object sender, EventArgs e)
...
{
 string cookieName = FormsAuthentication.FormsCookieName;
 
HttpCookie authCookie = Context.Request.Cookies[cookieName];
 FormsAuthenticationTicket authTicket = null
;
 try

 ...{
 
    authTicket = FormsAuthentication.Decrypt(authCookie.Value);
 
}
 catch
(Exception ex)
 ...
{
     return
;
 
}
 

 string[] roles = authTicket.UserData.Split(new char[]...{','});//如果存取多个角色,我们把它分解
 
 FormsIdentity id = new FormsIdentity( authTicket );
 

 GenericPrincipal principal = new GenericPrincipal(id, roles);
 Context.User =principal;//存到HttpContext.User

 
}

 原理,将用户角色信息保存在票据中,通过Global.asax,WEB.CONFIG中的设置,判断角色的权限

 

..经典FormsAuthenticationTicket 分析

转载地址:http://blog.csdn.net/byondocean/article/details/7164117 Asp.net中基于Forms验证的角色验证授权 ...
  • WDBS_05
  • WDBS_05
  • 2017-06-26 13:37:24
  • 639

基于FormsAuthentication的用户、角色身份认证 webapi中也有介绍

http://www.cnblogs.com/dedeyi/p/3424979.html
  • a5251199
  • a5251199
  • 2016-11-18 11:55:55
  • 1332

ASP.Net 防止重复登录

Application存在线的用户, Session存用户信息 如果用户退出时点击注销则没问题,问题就是不注销直接关掉页面,此时若再想登录就登不上去了。 解决方法: 1. JS方法: 用onb...
  • a869158867
  • a869158867
  • 2016-12-15 22:07:26
  • 363

ASP.NET_FORM表单验证_单点登录_Nomads (FormsAuthentication)

一: ASP.NET 的安全认证模式 Windows, Forms, Passport, None 二: 修改验证模式 修改Web.config     三:...
  • llftc
  • llftc
  • 2011-11-18 17:14:44
  • 4247

FormsAuthenticationTicket基于forms的验证

作者:hubro 来源:http://www.hubro.net/html_OS-Gdo9vh3Q.aspx 构建基于forms的验证机制过程如下:  1,设置IIS为可匿名访问和asp.net we...
  • comfort857
  • comfort857
  • 2007-07-12 14:52:00
  • 273

ASP.NET的票据工具类FormsAuthenticationTicket

 /*###################票据工具###################  * 1.设置  * 2.票据数据保存在cookie中,Logout就一直处于登录状态。  ##...
  • u010796875
  • u010796875
  • 2014-12-11 09:32:39
  • 518

FormsAuthenticationTicket基于forms的验证

构建基于forms的验证机制过程如下:  1,设置IIS为可匿名访问和asp.net web.config中设置为form验证  2,检索数据存储验证用户,并检索角色(如果不是基于角色可不用)  3,...
  • wangyjyj
  • wangyjyj
  • 2007-09-26 16:32:00
  • 524

FormsAuthentication.Authenticate()方法延长保存时间的方法

using System;using System.Web;using System.Web.Security;using Web.Code;namespace Web.Login{    publi...
  • carrousel0516
  • carrousel0516
  • 2009-12-09 09:58:00
  • 1704

FormsAuthentication.SignOut() 会删除所有登录凭证

void m_view_lnbExit_Exit(object sender, EventArgs e)         {            FormsAuthentication.Sign...
  • shanshan2099
  • shanshan2099
  • 2014-04-17 11:48:23
  • 2288

ASP.Net 2.0窗体身份验证机制详解(FormsAuthentication) (转载)

ASP.Net 2.0窗体身份验证机制详解(FormsAuthentication) (转载) ASP.Net 2.0窗体身份验证机制详解(FormsAuthentication) ...
  • stuwangjianglin
  • stuwangjianglin
  • 2014-11-12 11:32:19
  • 783
收藏助手
不良信息举报
您举报文章:FormsAuthenticationTicket基于Forms的验证
举报原因:
原因补充:

(最多只允许输入30个字)