form验证

1  <authentication mode="Forms">
<forms loginUrl="Login.aspx" name=".ASPXAUTH"></forms>
</authentication>

<authorization><deny users="?"></deny></authorization>

2  private void Btn_Login_Click(object sender, System.EventArgs e)
         {
              if(this.Txt_UserName.Text=="Admin" && this.Txt_Password.Text=="123456")
              {
     System.Web.Security.FormsAuthentication.RedirectFromLoginPage

(this.Txt_UserName.Text,false);
     }
}
b、  偶找了 N 久才找到的
private void Btn_Login_Click(object sender, System.EventArgs e)
         {
              if(this.Txt_UserName.Text=="Admin" && this.Txt_Password.Text=="123456")
              {
System.Web.Security.FormsAuthentication.SetAuthCookie(this.Txt_UserName.Text,false);
     Response.Redirect("Default.aspx");
     }
}
方法 a) 指验证后返回请求页面，俗称“从哪来就打哪去”。比如：用户没登录前直接在 IE 地址栏输入

http://localhost/FormTest/UserInfo.aspx ，那么该用户将看到的是 Login.aspx?

ReturnUrl=UserInfo.aspx ，输入用户名与密码登录成功后，系统将根据“ReturnUrl”的值，返回相应

的页面

方法 b) 则是分两步走：通过验证后就直接发放 Cookie ，跳转页面将由程序员自行指定，此方法多用于

Default.aspx 使用框架结构的系统。

if(User.Identity.IsAuthenticated)
         {
}
User.Identity 还有两个属性AuthenticationType（验证类型）与 Name（用户名称）

1、  新建一个目录 Public ，用于存放一些公用的文件，如万年历、脚本呀……
2、  在“解决方案资源管理器”中右击点击目录 Public ，新增一个 Web.config
3、  把上述 Web.config 的内容统统删除，仅留以下即可：
<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <system.web>
 <authorization><allow users="*"/></authorization>
 </system.web>
</configuration>
<?xml version="1.0" encoding="utf-8"?>
<configuration>
<system.web>
<authorization>
<allow users="Admin"/>
<deny users="*"/>
</authorization>
</system.web>
</configuration>