ASP.NET内置票据认证(实现登录权限的判定)

根据你的设置，在进入到某一个目录下的页面时自动判断你是否有权限访问这个页面，没有权限则自动跳转到你预先设置的登录页

1、

1、  在根目录建立一个Global.asax文件，拷贝入一段代码

protected void Application_AuthenticateRequest(object SENDER, EventArgs e) { if (HttpContext.Current.User != null) { if (HttpContext.Current.User.Identity.IsAuthenticated) { if (HttpContext.Current.User.Identity is FormsIdentity) { FormsIdentity id = (FormsIdentity)HttpContext.Current.User.Identity; FormsAuthenticationTicket tiecket = id.Ticket; string userData = tiecket.UserData; string[] roles = userData.Split(','); HttpContext.Current.User = new System.Security.Principal.GenericPrincipal(id, roles); } } } }

2、  在web.config 文件中配置目录权限及登录页

登录页，在system.web节点中 <authentication mode="Forms"> <forms name="mycook" loginUrl="login.aspx" protection="All" path="/"/> </authentication>

配置目录权限，在system.web节点外面 <location path="admin"> //目录文件夹 <system.web> <authorization> <allow roles="admin"/>//如果用户角色是admin的话，允许访问admin这个文件夹 <deny users="*"/> </authorization> </system.web> </location> <location path="admin/admin_login.aspx"> <system.web> <authorization> <allow users="*"/> </authorization> </system.web> </location>

3、  在登录页的登录事件中的登录成功后拷入一段代码

HttpCookie cook; string strReturnURL; string roles="admin"; FormsAuthenticationTicket ticket = new FormsAuthenticationTicket( 1, name, DateTime.Now, DateTime.Now.AddMinutes(30), false, roles); cook = new HttpCookie("mycook"); cook.Value = FormsAuthentication.Encrypt(ticket); Response.Cookies.Add(cook); strReturnURL = Request.Params["ReturnUrl"]; if (strReturnURL != null) { Response.Redirect(strReturnURL); } else { Response.Redirect("Default.aspx"); }