PostAuthenticateRequest 我们能做什么

来看一下MS的说明

注意：此事件在 .NET Framework 2.0 版中是新增的。

当安全模块已建立用户标识时发生。

命名空间:System.Web
程序集:System.Web（在 system.web.dll 中） 

在2.0中我们使用成员组及Forms验证来实现用户的登录,但是成员组所提供的功能有时有限.我们需要能访问到自己定义的个人信息时.这时我们就能利用此事件来处理.

当然Context.User对象是实现IPrincipal, IIdentity这二个接口的.因此只要我们自定义的USER类也能实现此接口,我们就实现了一半了.

public class MyUserObject : IPrincipal, IIdentity

{

    

     public string Name;

 

           public string PasswordHash;

 

    

     public string PasswordSalt;

 

     #region IIdentity Members

 

     public string AuthenticationType

     {

         get

         {

              return "Froms";

         }

     }

 

     public bool IsAuthenticated

     {

         get

         {

              return true;

         }

     }

 

     string IIdentity.Name

     {

         get

         {

              return this.Name;

         }

     }

 

     #endregion

 

     #region IPrincipal Members

 

     public IIdentity Identity

     {

         get

         {

              return this;

         }

     }

 

     public bool IsInRole(string role)

     {

         return false;

     }

 

     #endregion

}

用户实体替换应该发生在HttpApplication的PostAuthenticateRequest事件发生时，因为此时ASP.NET已经从客户端得到了用户凭证Cookie并进行了解密和校验。

我们既可以编写一个HttpModule来处理PostAuthenticateRequest事件，也可以在Global.asax文件中添加事件处理器。这里为了简单，我们选择在Global.asax中添加如下事件处理器：

void Application_PostAuthenticateRequest(object sender, EventArgs e)

{

     HttpApplication application= (HttpApplication)sender;

     if(application.Context.User.Identity.Name != "") //  登录成功后      {

         MyUserObject user ="自己取出对象的处理";

         application.Context.User = user;

        

     }

}

下面你就可以在其他页面访问到自定义的用户实体对象了.

MyUserObject user = HttpContext.Current.User as MyUserObject