12asp.net=============用户登录系统

 public string ErrorMsg { get; set; }
        protected void Page_Load(object sender, EventArgs e)
        {
            if (IsPostBack)
            {
                //判断用户名与密码之前先判断验证码是否正确。
                if (CheckValidateCode())
                {
                    CheckUserInfo();//对用户名密码进行校验
                }
                else
                {
                    ErrorMsg = "验证码错误!!";
                }
            }
            else
            {
                //判断Cookie中是否有值。如果有值，并且值是正确的，那么跳转，不需要用户在输入用户名和密码了。如果Cookie没有值，或者值是错误的，那么继续呈现登录表单，让用户输入用户名密码进行登录。
                CheckCookieInfo();

            }
        }

        /// <summary>
        /// 对Cookie的信息进行校验
        /// </summary>
        private void CheckCookieInfo()
        {
            if (Request.Cookies["cp1"] != null && Request.Cookies["cp2"] != null)
            {
                string userName = Request.Cookies["cp1"].Value;
                string userPwd = Request.Cookies["cp2"].Value;
                BLL.UserInfoService UserInfoService = new BLL.UserInfoService();
                UserInfo userInfo=UserInfoService.GetUserInfoModel(userName);
                if (userInfo != null)//根据Cookie中存储的用户名找用户，如果不为空，表示Cookie中存储的用户名是否正确的。
                {
                    //判断该用户数据库中存储的密码是否与Cookie中存储的密码是否一致。注意：在注册时，一定要将用户输入的密码加密以后在存储到数据库中。假如，用户注册时的密码已经两次MD5运算了，那么这里直接比较就OK了。
                    if (userPwd == Common.WebCommon.GetMd5String(Common.WebCommon.GetMd5String(userInfo.UserPass)))
                    {
                        Session["userInfo"] = userInfo;
                        Response.Redirect("UserList.aspx");
                    }

                }
                //如果Cookie中是有值的，但是Cookie存储的用户名或密码不正确，表示用户名和密码被篡改了，那么只能继续出现登录页面。那么该 cOOKIE也没有必要存在了。
                Response.Cookies["cp1"].Expires = DateTime.Now.AddDays(-1);
                Response.Cookies["cp2"].Expires = DateTime.Now.AddDays(-1);
            }
        }

        /// <summary>
        /// 校验用户的用户名和密码是否正确
        /// </summary>
        private void CheckUserInfo()
        {
            string userName = Request.Form["txtClientID"];
            string userPwd = Request.Form["txtPassword"];
            BLL.UserInfoService UserInfoService = new BLL.UserInfoService();
            string msg = string.Empty;
            UserInfo userInfo=null;
            if (UserInfoService.CheckLoginUserInfo(userName, userPwd, out msg, out userInfo))
            {
                //判断用户是否选择了"自动登录"
                if (!string.IsNullOrEmpty(Request.Form["autoLogin"]))//如果表单中有多个CheckBox,只会将选中的value提交到服务端
                {
                    HttpCookie cookie1 = new HttpCookie("cp1",userName);
                    HttpCookie cookie2 = new HttpCookie("cp2", Common.WebCommon.GetMd5String(Common.WebCommon.GetMd5String(userPwd)));
                    cookie1.Expires = DateTime.Now.AddDays(3);
                    cookie2.Expires = DateTime.Now.AddDays(3);
                    Response.Cookies.Add(cookie1);
                    Response.Cookies.Add(cookie2);
                }

                //如果上面的条件成立，表示用户输入的是正确的用户名和密码.
               Session["userInfo"] = userInfo;
                
                Response.Redirect("UserList.aspx");
            }
            else
            {
                ErrorMsg = msg;
            }
        }

        #region 验证码进行校验
        private bool CheckValidateCode()
        {
            //注意：使用Session时先判断值是否为空.
            bool isSucess = false;
            if (Session["code"] != null)
            {
                string txtCode = Request.Form["txtCode"];
                string sysCode = Session["code"].ToString();
                if (sysCode.Equals(txtCode, StringComparison.InvariantCultureIgnoreCase))
                {
                    Session["code"] = null;
                    isSucess = true;
                }
            }
            return isSucess;
        }

        #endregion
    }

  context.Response.ContentType = "text/plain";
            Common.ValidateCode validateCode = new Common.ValidateCode();
            string code=validateCode.CreateValidateCode(4);
            context.Session["code"] = code;//注意：在一般处理程序中使用Session必须要实现System.Web.SessionState.IRequiresSessionState接口.
            validateCode.CreateValidateGraphic(code, context);