MVC简单的登录验证实例

在开始实例之前，我们应该先准备好一个可以访问的控制器，并创建action和对应的视图，我们假设这个action是我们登陆后要访问的界面。（本文以store控制器的bookliset为目标action）

第一步，创建过滤器，右键点击自己的项目名，创建文件夹Filters，在此文件夹里创建类，命名格式为 自定义文字+Atttibute.cs,例我创建的类名为diyAuthAttribute.cs.
代码如下所示，diyAuthAttribute后面的FilterAttribute表示是过滤器，IAuthorizationFilter表示过滤器的类别，选中IAuthorizationFilter，右击，快速操作与重构，实现方法，即可快速创造OnAuthorization方法（用于调度action之前）
我们创建session[“islogin”]用于存储用户并判断是否登录。
我们创建session[“tourl”]用于存储用户当前的action(格式为：/控制器名/action名)。
最后因为当前action没有用户登录，所以跳转到登录界面（即login控制器的Index）

第二步，创建登录界面。我们创建名为login的控制器，登录界面名为Index，同时我们以get和post请求区分。
在get请求里，我们创建视图，自己建一个注册表单。如下图所示。
其中form表单默认为get请求，传输的用户名和密码为明文，所以我们添method=“post”，把请求更改为post请求。我们的post请求传输的值有用户名name和密码password。

第三步，验证用户名和密码。
我们在post请求的Index界面接收传过来的用户名和密码。因为是简单的验证，所以我们不涉及数据库，知识简单的判断用户名是否为admin.密码是否是123456。
如果用户名和密码不正确，则通过 给ViewData[“show”]赋值，传输到View视图告知用户账户名和密码输入错误。
如果账户名和密码正确，我们首先修改session[“islogin”]值告诉过滤器用户已经登录。
其次，判断Session[“tourl”]的值，如果为空，代表用户是直接请求Index界面，所以转到目标action即stroe控制器里的booklist。
再次，如果session[“tourl”]有值时，表示用户从session[“tourl”]代表的action里请求来的。所以转到session[“tourl”].Tostring的action去。

最后，我们应用过滤器。打开控制器store的booklist，在action上添加我们的过滤器。
我们创建的过滤器名称为diyAuthAttribute，我们实际调用时只需要在需要控制器上添加自己定义的名称即可，即 [diyAuth]。