authentification et autorisation asp.net

La version d'ASP.NET est la suivante :
login.aspx HTML

1<%@ Page Language="c#" Codebehind="02Login.aspx.cs" AutoEventWireup="false" Inherits="身份验证._02Login" %>
2
3
4
5
6
7
8
9 http://schemas.microsoft.com/intellisense/ie5 ">
10
11
12

private void btnLoginBetter_Click (expéditeur de l'objet, System.EventArgs e)
{
if (this.tbName.Text == "admin" && this.tbPass.Text == "admin")
{
Ticket FormsAuthenticationTicket = new FormsAuthenticationTicket(1,this.tbName.Text,DateTime.Now,DateTime.Now.AddMinutes(30),this.PersistCookie.Checked,"User");//创建一个验证票据
string cookieStr = FormsAuthentication.Encrypt(ticket);进行加密
HttpCookie cookie = new HttpCookie (FormsAuthentication.FormsCookieName, cookieStr);
if (this.PersistCookie.Checked)//判断用户是否选中保存cookie
cookie.Expires = ticket.Expiration;//获取cookie过期时间
cookie.Path = FormsAuthentication.FormsCookiePath;//cookie保存路径
Réponse.Cookies.Add(cookie);
chaîne strRedirect ;
strRedirect = Request["ReturnUrl"];//取出返回url
si (strRedirect == null)
strRedirect = "Default.aspx";
Réponse.Redirect(strRedirect,true);

}
autre
{
Response.Write("");
}
}

Default.aspx HTML代码

private void Page_Load (expéditeur de l'objet, System.EventArgs e)
{
this.lbUser.Text = Utilisateur.Identity.Name ;
si (User.IsInRole("Admin"))
this.lbSf.Text = "Administrateur" ;
autre
this.lbSf.Text = "Utilisateur" ;
}

Région Web #region Région Web
remplacer le void protégé OnInit (EventArgs e)
{
//
// CODEGEN : le fichier Web ASP.NET Web.
//
InitializeComponent();
base.OnInit(e);
}

/**////
/// 设计器支持所需的方法 - 不要使用代码编辑器修改
/// 此方法的内容。
///
vide privé InitializeComponent()
{
this.btnLogout.Click += new System.EventHandler(this.btnLogout_Click);
this.Load += new System.EventHandler(this.Page_Load);

}
#endregion

private void btnLogout_Click (expéditeur de l'objet, System.EventArgs e)
{
FormsAuthentication.SignOut();//注销票
Response.Redirect ("login.aspx", true);
}

webconfig version

//.SecurityDemo为cookie名,

//拒绝所有匿名用户
//允许管理级别用户访问

Les sessions ASP, les sessions ASP.NET et les sessions ASP.NET sont terminées.所有页面都要验证才能访问，感觉有点迁强.但可以在web.config页面对指定的页面设置权限,设置代码如下







如果只有几个页面设置如上代码,感觉还可以接受.但页面多了岂不是要把人累死呀．．
可能是小的项目做多了,大项目没接触过.请高手给指点具体用途呀．不甚感激．

http://www.cnblogs.com/paleyyang/archive/2006/10/21/536147.html