asp.net-Authentifizierung und Autorisierung

Weitere Informationen finden Sie unter ASP.NET.
login.aspx HTML-Code

1<%@ Page language="c#" Codebehind="02Login.aspx.cs" AutoEventWireup="false" Inherits="身份验证._02Login" %>
2
3
4
5
6
7
8
9 http://schemas.microsoft.com/intellisense/ie5 ">
10
11
12

private void btnLoginBetter_Click(object sender, System.EventArgs e)
{
if (this.tbName.Text == "admin" && this.tbPass.Text == "admin")
{
FormsAuthenticationTicket Ticket = new FormsAuthenticationTicket(1,this.tbName.Text,DateTime.Now,DateTime.Now.AddMinutes(30),this.PersistCookie.Checked,"User");//创建一个验证票据
string cookieStr = FormsAuthentication.Encrypt(ticket);进行加密
HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName,cookieStr);
if (this.PersistCookie.Checked)//Erweiterte Cookies
cookie.Expires = ticket.Expiration;// Cookie-Fehler
cookie.Path = FormsAuthentication.FormsCookiePath;//Erweitern Sie die Cookie-Funktion
Response.Cookies.Add(cookie);
string strRedirect;
strRedirect = Request["ReturnUrl"];//Weitere URL
if (strRedirect == null)
strRedirect = "Default.aspx";
Response.Redirect(strRedirect,true);

}
anders
{
Response.Write("");
}
}

Default.aspx HTML-Datei

private void Page_Load(object sender, System.EventArgs e)
{
this.lbUser.Text = User.Identity.Name;
if (User.IsInRole("Admin"))
this.lbSf.Text = "Admin";
anders
this.lbSf.Text = "Benutzer";
}

Web 窗体设计器生成的代码#region Web 窗体设计器生成的代码
override protected void OnInit(EventArgs e)
{
//
// CODEGEN: 该调用是 ASP.NET Web 窗体设计器所必需的。
//
InitializeComponent();
base.OnInit(e);
}

/**////
/// 设计器支持所需的方法 - 不要使用代码编辑器修改
/// 此方法的内容.
///
private void InitializeComponent()
{
this.btnLogout.Click += new System.EventHandler(this.btnLogout_Click);
this.Load += new System.EventHandler(this.Page_Load);

}
#endregion

private void btnLogout_Click(object sender, System.EventArgs e)
{
FormsAuthentication.SignOut();//注销票
Response.Redirect("login.aspx",true); wird in „login.aspx“ angezeigt
}

webconfig配置如下

//.SecurityDemo为cookie名,

//拒绝所有匿名用户
//允许管理级别用户访问

自我感觉ASP写多了, 一般是用session进行判断用户是否合法, 但在一个ASP.NET项目中使用身份验证, 基本上所有页面都要验证才能访问,感觉有点迁强.但可以在web.config页面对指定的页面设置权限,设置代码如下







如果只有几个页面设置如上代码,感觉还可以接受.但页面多了岂不是要把人累死呀．．
可能是小的项目做多了,大项目没接触过.请高手给指点具体用途呀．不甚感激．

http://www.cnblogs.com/paleyyang/archive/2006/10/21/536147.html