asp.net 表单验证

<forms>标签中的name表示指定要用于身份验证的 HTTP Cookie。默认情况下，name 的值是 .ASPXAUTH。采用此种方式验证用户后,以此用户的信息建立一个FormsAuthenticationTicket类型的身份验证票,再加密序列化为一个字符串,最后将这个字符串写到客户端的name指定名字的Cookie中.一旦这个Cookie写到客户端后,此用户再次访问这个web应用时会将连同Cookie一起发送到服务端,服务端将会知道此用户是已经验证过的.

 

使用例子：

 

<configuration> <system.web> <authentication mode="Forms"> <forms name="student" loginUrl="Login.aspx" timeout="1000"> </forms> </authentication> <authorization> <deny users="?"/>//整个应用程序禁止匿名用户访问 </authorization> </system.web> <location path="Register.aspx">//设置注册页在没有经过验证时也能访问 <system.web> <authorization> <allow users="*"/> </authorization> </system.web> </location> <location path="Login.aspx">//设置登录页在没有经过验证时也能访问 <system.web> <authorization> <allow users="*"/> </authorization> </system.web> </location> <location path="images">//设置登录面、注册页所用到的图片文件夹在没有经过验证时也能访问 <system.web> <authorization> <allow users="*"/> </authorization> </system.web> </location> </configuration>