Forms验证与验证票相关

一般登录的时候，会有以下具体的流程：

1. 在浏览器中有个登录窗体，要输入用户名和密码等凭证，通过提交给服务器的ASP.NET网站来审核，检查是否正确。

2. 如果凭证正确，那么就会再服务器端创建一个FormsAuthenticationTicket实例，其中含有信息：

Cookie 的路径。注意，窗体的路径设置为 URL 的大小写不一致而采取的一种保护措施。这在刷新Expiration：获取/时间。

Cookie，则返回 Cookie 将限制在浏览器生命周期范围内。

Cookie 的日期Name：获取与身份验证UserData ：获取存储在Version：返回字节版本号供将来使用。

3. 这个FormsAuthenticationTicket实例被加密成一个字符串，写入到web.config中form节点name属性指定的cookie中，然后发送到客户端。

4. 然后将用户重定向到最初请求的URL中。

Forms验证中的API

组成Forms验证的API以及相关的类：

FormsAuthenticationModule:对每个请求进行验证的HTTP模块

FormsAuthentication:包含在Forms验证中我们常用的方法和属性(很重要的)

FormsIdentity：Forms验证标识。

FormsAuthenticationTicket：身份验证的票据，对用户的信息进行加密后的产物，我们一般把它加密成字符串写到cookie中。

上面的类在System.Web.Security下。

FormsAuthenticationModule

它是一个实现了IHttpModule接口的类。它可以用来处理每个请求的Application_AuthenticateRequest事件。如果发送了的请求中已经包含了cookie信息，那么这个模块就对cookie信息进行解密和解析，然后构造一个GenericPrincipal的类实例填充Context.User,并且也创建一个FormsIdentity的实例。

注意：当我们在web.config中配置了Forms验证后，那么我们在Application_AuthenticateRequest事件写的代码要是和Forms相关的API。

FormsAuthentication类

这个类很重要。

它有很多的其他方法和属性：

FormsAuthenticate中涉及到客户端保存cookie的两个属性就是：

FormsCookieName:获取或者设设置cookie的名称

FormsCookiePath:获取或者设置cookie的url路径

其中FormsCookiePath属性有一点要注意:大多数的浏览器会在判断cookie是否要和请求一起发送时，用到cookie路径。(我们一般在配置文件配置path="/"),如果我们配置的path不是"/"，那么这个cookie就不会和请求发送到服务器端。

FormsAuthenticate中和cookie操作相关的方法有：

Decrypt:提取身份验证cookie的加密信息，创建FormsAuthenticationTicket,也就是解密。

Encrypt:加密。从FormsAuthenticationTicket中获取信息，并且加密。以备我们之后把加密的信息写入cookie。

GetAuthCookie:创建身份验证cookie，但是并不把它立即添加到HTTP响应中。

SetAuthCookie:创建身份验证cookie，并且把它添加到Response.Cookie中。

RenewTicketIfOld：刷新身份验证cookie的生命周期。

GetRedirectUrl:把用户重定向到他们最初请求的页面。

SignOut:使得当前的身份验证cookie过期。我们常用的注销功能。

 

附：代码（从身份验证票中取出用户登陆ID） 

/// <summary>
/// Forms验证中，从用户的身份验证票中取出用户ID
/// </summary>
/// <returns>登录用户的ID</returns>
public static string GetPIDFromForms()
{
    HttpCookie encryptedTicketCki = HttpContext.Current.Request.Cookies[".djnkfijnuyjoa4739df"];        
    string PID = null;
    if (encryptedTicketCki != null)
    {
        FormsAuthenticationTicket ticketback = FormsAuthentication.Decrypt(encryptedTicketCki.Value);
        PID = ticketback.Name;            
    }
    return PID;
}

 其中， .djnkfijnuyjoa4739df  来源为web.config中的配置：

<authorization>
  <deny users="?" />
</authorization>
<authentication mode="Forms">
  <forms loginUrl="login.aspx?forms=false" name=".djnkfijnuyjoa4739df" timeout="60" path="/" />
</authentication>