net Forms基于角色的身份验证（C#版）

配置:

<?xml version="1.0" encoding="utf-8"?>
<configuration>
 <system.web>
  <authentication mode="Forms">
   <forms name="authenticationcookie" 
loginUrl="login.aspx" protection="All" path="/" timeout="40"/>
  </authentication>
 </system.web>
</configuration>

<?xml version="1.0" encoding="utf-8"?>
<configuration>
 <system.web>
  <authorization>
   <allow roles="administrator"/>
   <deny users="*"/>
  </authorization>
 </system.web>
</configuration>

web.comfig#2

<?xml version="1.0" encoding="utf-8"?>
<configuration>
 <system.web>
  <authorization>
   <allow roles="controler"/>
   <deny users="*"/>
  </authorization>
 </system.web>
</configuration>

关键代码:
(1)login.aspx

<script language=c# runat=server>
private void signin(Object sender,EventArgs e)
{
 string aRole="guest";
 if(tbName.Text=="caca")aRole="administrator";
 if(tbName.Text=="wawa")aRole="controler";

 
//建立role-based认证票据(我认为本质是cookie)
 FormsAuthenticationTicket authTicket = new   FormsAuthenticationTicket(
             1, // version(版本?)
              tbName.Text, // user name(可能是生成票据验证cookie的名称)
              DateTime.Now, // creation(票据产生时间)
              DateTime.Now.AddMinutes(40),// Expiration(票据cookie失效时间)
             false, // Persistent(这个应该是票据的保留时间)
             aRole ); // User data(角色)
//修改票据cookie,使其加密(本质是写入一个与票据cookie同名的新cookie)
 string encryptedTicket = FormsAuthentication.Encrypt(authTicket); 
 HttpCookie authCookie = new HttpCookie(FormsAuthentication.FormsCookieName,encryptedTicket);//在保存这个Cookie之前,需要设定它的有效时间//authCookie.Expires=DateTime.Now.AddDays(3);
 Response.Cookies.Add(authCookie); 
//返回所请求的URL
 Response.Redirect( FormsAuthentication.GetRedirectUrl(tbName.Text, false ));


}
private void signout(Object sender,EventArgs e)
{
//注销票据
 FormsAuthentication.SignOut();
}
</script>

(2)Global.asax

<% @ import namespace=System.Security.Principal %>
<% @ import namespace=System.Security %> 
<script language=c# runat=server>
protected void Application_AuthenticateRequest(Object sender, EventArgs e)
  {

// Extract the forms authentication cookie(还原加密的票据)
 string cookieName = FormsAuthentication.FormsCookieName;
 HttpCookie authCookie = Context.Request.Cookies[cookieName];
 if(null == authCookie)
 {
   // There is no authentication cookie.
   return;
 } 
 FormsAuthenticationTicket authTicket = null;
 try
 {
      authTicket = FormsAuthentication.Decrypt(authCookie.Value);
 }
 catch(Exception ex)
 {
     // Log exception details (omitted for simplicity)
     return;
 }
 if (null == authTicket)
 {
     // Cookie failed to decrypt.
     return; 
 }
 // When the ticket was created, the UserData property was assigned a
 // pipe delimited string of role names.(票据已经还原,提取票据的UserData即为验证用户的role)
 string[] roles = authTicket.UserData.Split(new char[]{'|'});

 // Create an Identity object
 FormsIdentity id = new FormsIdentity( authTicket ); 
 // This principal will flow throughout the request.
 GenericPrincipal principal = new GenericPrincipal(id, roles);
 // Attach the new principal object to the current HttpContext object
 Context.User = principal;

}
</script>