解决登录以后跳转到初始访问的页面

昨天在逛社区的时候，看到一位园友发帖问到这个相关的问题。当时回答的不充分，也不细致，所以就抽时间写点东西进来，希望能起到一定的指导作用。

解决这个问题，首先，我们应该要选用Forms的认证，这个Forms认证不是这个话题的重点，在这里不进行详细介绍了，他们可以参考下面的相关文章：

ASP.NET安全问题－－Forms验证的具体介绍(上篇)

ASP.NET安全问题－－Froms验证的具体介绍(中篇)

ASP.NET安全问题－－Forms验证(后篇)－－实战篇

由于昨晚时间的关系，没有贴出代码，实在抱歉啊，现在贴出部分的代码以示讲解，这里我准备了三个文件Login.aspx,Default.aspx,Web.config。下面先来看看如何在Web.config里面配置Form认证

<!-- 下面就是启用Forms认证的简单配置 -->
<!--
name -- cookie的名字
defaultUrl -- 用户在登录成功以后跳转的页面。
loginUrl --   指定登录的页面
timeout  --   cookie验证的过期时间，以分钟为单位
-->

< authentication  mode ="Forms" >
    < forms  name =".JqueryCookie"  defaultUrl ="http://jquery.kevin.cc"  protection ="All"  timeout ="43200"  
 

loginUrl="login.aspx" domain="kevin.cc"/></authentication>

这样我们就配置好了认证信息了，接下来我们看看Default.aspx页面具体是如何验证用户是否登录了，以及将跳转的Url传给Login.aspx

protected   void  Page_Load( object  sender, EventArgs e)
{
     string  ReturnUrl  =  Request.Url.AbsoluteUri;

     if  (HttpContext.Current.User.Identity.IsAuthenticated)
    {
        // 这是验证成功以后要做的过程。
    }
     else
    {
        Response.Redirect( " http://jquery.kevin.cc/login.aspx?ReturnUrl= "   +  Server.UrlEncode(ReturnUrl));
    }
}

 

这个页面具体的做法，就是用先判断用户是否登录了，登录以后做验证成功以后的事情，如果没有登录，就跳转到登录页面，顺便将ReturnUrl加密一下传给Login.aspx，这样就可以在登录成功以后跳转到原来访问的页面了，紧接着我们看看Login.aspx是如何做的

protected   void  Page_Load( object  sender, EventArgs e)
{
       if  (Request.IsAuthenticated)
      {
          Response.Redirect( " ~/logined.aspx?ReturnUrl= "   +  Server.UrlEncode(lnkReturnUrl.NavigateUrl));
            return ;
      }
         
       if  ( ! string .IsNullOrEmpty(Request.QueryString[ " ReturnUrl " ]))
      {
          returnUrl  =  Server.UrlDecode(Request.QueryString[ " ReturnUrl " ]);
      }
       else
      {
           returnUrl  =   " http://jquery.kevin.cc " ;
      }
}

 在Page_Load事件先得到页面传过来的跳转页面的具体值，以便登录成功以后跳转页面，下面一段代码将要展示登录按钮事件的处理方式：

protected   void  btn_submit_Click( object  sender, EventArgs e)
{
     string  username  =  txt_userName.Value.Trim();
     string  password  =  txt_Password.Value.Trim();
            
    
     if  (Login(username,password))   // Login是登录的方法，在这里不是重点，如何实现的忽略了
    {
        ltMessage.Text  =   " 登录成功，正在加载页面 " ;
         // SetAuthCookie：为提供的用户名创建一个身份验证票证，并将该票证添加到响应的 Cookie 集合中或 URL 中
        FormsAuthentication.SetAuthCookie(username,  true );
        Response.Redirect(returnUrl);
    }
     else
    {
         ltMessage.Text  =   " 用户名或密码错误 " ;
          return ;
     }
}

 经过这样的操作，我们就能在需要验证登录的页面，在登录成功以后，就能定位到访问的页面了。一个简单的流程就是这样的，具体实现就看大家自己去动手实现了。