ASP.NET 下web.config Forms身份验证的配置

 在webconfig中有一个重要节点 <system.web> 其中包括了一个身份验证配置节点

<authentication mode="Windows"/>

其中 authentication 是节点名，mode是模式，上述代码表示 采用windows身份验证，那么此时身份验证将交给iis处理，而iis中默认设

 

  <authentication mode="Forms" >
      <forms defaultUrl="default.aspx" loginUrl="login.aspx" protection="All" timeout="60" name=".king" ></forms>

</authentication>
   
    <authorization>
      <deny users="?"/>
    </authorization>

a、使mode为 Forms 则表示是用Forms身份验证

b、defaultUrl ="default.aspx" 表示默认页面是default.aspx

c、loginUrl="login.aspx" 表示登陆页面是login.aspx

d、protection="All" 表示 保护所有页面，但不能保护html页面，只能保护aspx页面。

e、<authorization> 节点中 deny users="?" 表示拒绝所有匿名用户，也就是说必须通过验证的用户才可以跳转到默认页或由程序指定一个跳转页，其中 "?" 表示匿名用户，也可以设置为 "*" 表示所有用户，或则指定一个用户名。

 f、timeout 表示有效时间。

 

在登陆页面中，登陆按钮事件必须使用如下代码才能跳转

            FormsAuthentication.RedirectFromLoginPage("luby", false);

引用的命名空间是  System.Web.Security; RedirectFromLoginPage表示将经过身份验证的用户重定向到最初请求的页面，第一参数表示名称，此名称今后在本站点的任何页面都可以用 User.Identity.Name 来获取到，第二个参数表示是否要持久化cookie，也就是说是否下次不需要输入密码验证就可以自动登陆，直到用户主动退出。

退出按钮必须使用如下代码，命名空间同样是  System.Web.Security;

 FormsAuthentication.SignOut();

2009-10-30 23:20:10