讀書時最常用判斷登陸的就是登陸時用cookie或session存儲，然后每個頁面判斷是否登陸。

這樣做每個頁面都要判斷很麻煩。

畢業(yè)半年了，這半年學會了用類，重寫事件OnLoad()來，這樣每個頁面繼承這個類！這個類里可以判斷是否登陸，判斷權(quán)限等等一些操作

可是如果只有登陸驗證沒有權(quán)限其他操作的話！這樣用form驗證比繼承類來得更方便，這個也是今天才想到的！由于讀書時注重玩，結(jié)果好多沒注意聽。今天重新學習了下form驗證

首先配置web.config

在systen.web內(nèi)配置

<authentication mode="Forms">

<forms loginUrl="admin/Login.aspx" defaultUrl="admin/Default.aspx" timeout="1"></forms>

</authentication>

<!--

name 屬性指定驗證所需要的 cookie 的名稱，默認值是“.ASPXAUTH”，如果在一個服務(wù)器上下掛了多個 Web 應(yīng)用程序，必須重新指定該名稱，因為每個應(yīng)用程序都需要唯一的 cookie。

loginUrl 屬性指定登錄用的頁面，用于提供用戶名和密碼，默認值是“l(fā)ogin.aspx”。該頁面可以和需要提供身份驗證才能訪問的頁面放在同一個目錄下（呵，我原以為這個頁面要放在單獨的可公開訪問的目錄下）。

defaultUrl 屬性指定登入后跳轉(zhuǎn)到的頁面，默認值是“default.aspx”，當然你也可以跳轉(zhuǎn)到用戶登入前的前一個頁面，并且這是 .NET 的默認實現(xiàn)。

timeout cookie過期時間

-->

<!--System.web同級-->

<location path="admin">

<system.web>

<authorization>

<deny users="?"/><--拒絕匿名用戶-->

</authorization>

</system.web>

</location>

我做的后臺單獨放在一個文件夾內(nèi)！這樣只要給這個文件夾設(shè)置權(quán)限就可以，如果未登陸而瀏覽這個文件夾內(nèi)的任意文件會跳轉(zhuǎn)到登陸頁面，登陸成功跳轉(zhuǎn)到ReturnUrl，也就是你之前訪問的頁面。如果ReturnUrl為空，跳轉(zhuǎn)到defaultUrl,也就是你配置的默認url

接下來是代碼

代碼

if (TextBox1.Text == "adminss" && TextBox2.Text == "admin")

{

FormsAuthentication.RedirectFromLoginPage(TextBox1.Text, CheckBox1.Checked);

//CheckBox1.Checked如果為true將會持久保存cookie,直到cookie失效

//后面可以接Response.Redirect(“xx.aspx”),會跳轉(zhuǎn)到你指定的頁面，可是并不可以沒有驗證就跳轉(zhuǎn)！

//如果沒有上面的驗證票而直接跳轉(zhuǎn)會失敗，因為沒有建立身份驗證票

//Response.Redirect(Context.Request["ReturnUrl"]);

//Response.Redirect("xx.aspx");

}

else

Response.Write("用戶名或密碼錯誤！");

有些頁面要根據(jù)判斷用戶是否登陸呈現(xiàn)不同的排版

if(User.Identity.IsAuthenticated)//這個是用來判斷用戶是否登陸

{

//已登陸;

}

else

{

//未登陸

}

有時還要取用戶的用戶名顯示在頁面上

User.Identity.Name//獲取登陸名，其實就是之前FormsAuthentication.RedirectFromLoginPage(TextBox1.Text, CheckBox1.Checked);中的TextBox1.Text;

好了，之后就是退出代碼了

FormsAuthentication.SignOut();

更多信息請查看IT技術(shù)專欄