Forms 对Admin的后台验证,解决方案(LZD项目中的应用)

首先,对 全局的 web.config 的设置:

 

1.   <system.web>
2.     <authentication mode="Forms">
3.       <forms   loginUrl="admin/login.aspx" protection="All" timeout="30" />
4.     </authentication>
5.     <compilation debug="true"/>
6.   </system.web>

 

 

而后,在 Admin 下增加一个 web.config 文件,并对其进行设置:

 

1.   <connectionStrings/>
2.   
3.   <system.web>
4.     <authorization>
5.       <deny users="?"/>
6.     </authorization>
7.   </system.web>
9. </configuration>

 

 

但是,这样一来,就会出现一个问题。Admin文件夹下所有文件都被进行了验证，如果不登陆，该用户是无法看到里面所有的东西，包括 图片 元素。于是，该登陆界面的UI 会变形，（如果应用到了验证码，验证码也会挂掉了）。

 

所以，第三步，应该是，将 这些 图片，验证码文件，都提到 Admin 以外的文件夹。

 

OK！ 完成Froms 验证！

 

 

 

Login   的代码：

 

1.         #region 页面加载事件
2.         /// <summary>
3.         /// 页面加载事件
4.         /// </summary>
5.         /// <param name="sender"></param>
6.         /// <param name="e"></param>
7.         protected void Page_Load(object sender, EventArgs e)
8.         {
9.             if (!IsPostBack)
10.             {
11.                
12.             }
13.         }
14.         #endregion
16.         #region 登陆按钮点击事件
17.         /// <summary>
18.         /// 登陆按钮点击事件
19.         /// </summary>
20.         /// <param name="sender"></param>
21.         /// <param name="e"></param>
22.         protected void ImgLogin_Click(object sender, ImageClickEventArgs e)
23.         {
24.             #region 验证验证码
25.             if (Session["CheckCode"] == null || txtVerifyCode.Text == "" || Session["CheckCode"].ToString() != txtVerifyCode.Text)
26.             {
27.                 //Response.Write("<script>alert('验证码不正确');</script>");
30.                 Page.ClientScript.RegisterStartupScript(this.GetType(), "", "<script>alert('验证码不正确');</script>");
31.                 this.txtVerifyCode.Text = "";
32.                 return;
33.             }
34.             Session.Remove("CheckCode");
35.             #endregion
37.             //过滤用户输入的非法字符
38.             string name = ParamFilter.FilterSqlString(this.txtUserName.Text.Trim());
39.             //MD5加密用户密码
40.             string pwd = UserInfo.Encrypt(this.txtUserPwd.Text.Trim());
42.             if (UserInfo.UserLogin(name, pwd))
43.             {
44.                 string str_Key = this.txtUserName.Text + "_" + this.txtUserPwd.Text;
45.                 string str_User = Convert.ToString(Cache[str_Key]);
47.                 #region 实现用户单点登陆代码(SSO)
48.                 if (str_User == string.Empty)
49.                 {
50.                     TimeSpan sessTimeOut = new TimeSpan(0, 0, HttpContext.Current.Session.Timeout, 0, 0);
51.                     HttpContext.Current.Cache.Insert(str_Key, str_Key, null, DateTime.MaxValue, sessTimeOut, CacheItemPriority.NotRemovable, null);
52.                     Session["User"] = str_Key;
54.                     //更新用户登陆时间
55.                     UserInfo.UpdateLoginTime(name, DateTime.Now);
57.                     System.Web.Security.FormsAuthentication.SetAuthCookie(this.txtUserName.Text, false);
59.                     if (Request.QueryString["ReturnUrl"] != null && Request.QueryString["ReturnUrl"] != "")
60.                     {
61.                         System.Web.Security.FormsAuthentication.RedirectFromLoginPage(this.txtUserName.Text, false);
62.                     }
63.                     else
64.                     {
65.                         Session["UserName"] = name;
66.                         this.Response.Redirect("Default.aspx");
67.                     }
68.                 }
69.                 else
70.                 {
71.                     Page.ClientScript.RegisterStartupScript(this.GetType(), "", "<script>alert('抱歉你已经登陆！');</script>");
72.                     this.txtUserName.Text = "";
73.                     this.txtVerifyCode.Text = "";
74.                     this.txtUserPwd.Text = "";
75.                     return;
76.                 }
77.                 #endregion
78.             }
79.             else
80.             {
82.                 Page.ClientScript.RegisterStartupScript(this.GetType(), "", "<script>alert('用户名或密码错误！');</script>");
83.              
84.                 this.txtUserName.Text = "";
85.                 this.txtVerifyCode.Text = "";
86.                 this.txtUserPwd.Text = "";
87.                 return;
88.             }
89.         }
90.         #endregion