ASP.NET内置票据认证
1、 在根目录建立一个Global.asax文件，烤入一段代码
1 protected void Application_AuthenticateRequest(object SENDER, EventArgs e)
2 {
3 if (HttpContext.Current.User != null)
4 {
5 if (HttpContext.Current.User.Identity.IsAuthenticated)
6 {
7 if (HttpContext.Current.User.Identity is FormsIdentity)
8 {
9 FormsIdentity id = (FormsIdentity)HttpContext.Current.User.Identity;
10 FormsAuthenticationTicket tiecket = id.Ticket;
11 string userData = tiecket.UserData;
12 string[] roles = userData.Split(',');
13 HttpContext.Current.User = new System.Security.Principal.GenericPrincipal(id, roles);
14 }
15 }
16 }
17 }
2、在web.config 文件中配置目录权限及登录页
登录页，在system.web节点中
1 <authentication mode="Forms">
2 <forms name="mycook" loginUrl="login.aspx" protection="All" path="/"/>
3 </authentication>
配置目录权限，在system.web节点外面
1 <location path="admin">
2 <system.web>
3 <authorization>
4 <allow roles="admin"/>
5 <deny users="*"/>
6 </authorization>
7 </system.web>
8 </location>
9 <location path="user">
10 <system.web>
11 <authorization>
12 <allow roles="user"/>
13 <deny users="*"/>
14 </authorization>
15 </system.web>
16 </location>
17 <location path="admin/admin_login.aspx">
18 <system.web>
19 <authorization>
20 <allow users="*"/>
21 </authorization>
22 </system.web>
23 </location>
24 <location path="user/user_login.aspx">
25 <system.web>
26 <authorization>
27 <allow users="*"/>
28 </authorization>
29 </system.web>
30 </location>
3、在登录页的登录事件中的登录成功后烤入一段代码
// string roles = "admin"; 代表用户角色 新添加
string roles = "admin";
HttpCookie cook;
string strReturnURL;
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
1, user, DateTime.Now, DateTime.Now.AddMinutes(30), false, roles);
cook = new HttpCookie("mycook");
cook.Value = FormsAuthentication.Encrypt(ticket);
Response.Cookies.Add(cook);
strReturnURL = Request.Params["ReturnUrl"];
if (strReturnURL != null && strReturnURL.Contains(".aspx"))
{
Response.Redirect(strReturnURL);
}
else
{
Session["已经登录"] = true;
Response.Redirect("index.aspx");
}
后台页面调用登录的用户名实例：
litname.Text= User.Identity.Name.ToString();
这样基本上就可以了
但是有个疑问 如果是多用户系统，用户没有登录就跳转到用户的登录页怎么办呢？
刚上面的办法是没办法跳转到2个登录页面的 这时候我们就需要建立一个中间的跳转登录页来根据ReturnURL中是否包含
admin 或者user来判断跳转到哪个登录页面了
建立 login_redirect.aspx
1 using System;
2 using System.Collections.Generic;
3 using System.Linq;
4 using System.Web;
5 using System.Web.UI;
6 using System.Web.UI.WebControls;
7
8 namespace xh.shop.web
9 {
10 public partial class login_redirect : System.Web.UI.Page
11 {
12 protected void Page_Load(object sender, EventArgs e)
13 {
14 string strReturnURL = Request.Params["ReturnUrl"];
15 if (strReturnURL != null && strReturnURL.Contains("admin"))
16
17 //包含的字段
18 {
19 Response.Redirect("admin/login.aspx?ReturnUrl=" + strReturnURL);
20
21 //如果包含admin则跳转到否则跳转到***
22 }
23 else
24 { Response.Redirect("index.aspx?ReturnUrl=" + strReturnURL);}
25
26 }
27 }
28 }
最后config里面的loginurl改成 login_redirect.aspx就可以了
1 <authentication mode="Forms">
2 <forms name="mycook" loginUrl="login.aspx" protection="All" path="/"/>
3 </authentication>
正文补充知识:
可以用登录控件直接显示登录状态 登录名等
<asp:LoginViewID="LoginView1" runat="server"><AnonymousTemplate> 没有登录显示的样式 </AnonymousTemplate><LoggedInTemplate> 登录后显示的样式 <br /><br /><br/><br /> 你好! <asp:LoginNameID="LoginName1" runat="server"/><asp:LoginStatusID="LoginStatus1" runat="server"/></LoggedInTemplate></asp:LoginView>
注销函数
//首先引入using System.Web.Security;protectedvoid loginout(object sender, EventArgs e) {
FormsAuthentication.SignOut(); //注销当前登录用户}
