аутентификация и авторизация asp.net

Автор：Eve Cole Время обновления：2009-07-01 16:09:42

Доступ к файлу ASP.NET в формате ASP.NET, файлу приложения:
login.aspx HTML-код

1<%@ Page Language="c#" Codebehind="02Login.aspx.cs" AutoEventWireup="false" Inherits="身份验证._02Login" %>
2
3
4 <ГОЛОВА>
5 02Войти
6
7
8
9 http://schemas.microsoft.com/intellisense/ie5 ">
10
11
12

13
14 15 cellSpacing="1" cellPadding="1" width="446" border="1">
16 <ТР>
17 <ТД>
18 用户名称:
19 <ТД>
20
21 <ТД>
22
23
24 <ТР>
25 <ТД>
26 密码:
27 <ТД>
28
29 <ТД>
30
31
32 <ТР>
33
34 <ТД>
35
36 <ТД>
37
38
39 40 runat="server" Width="78px" Text="登录">
41 42 runat="server" NavigateUrl="Default.aspx">HyperLink
43
44
45
login.aspx.cs代码如下

Private void btnLoginBetter_Click (отправитель объекта, System.EventArgs e)
{
if (this.tbName.Text == "admin" && this.tbPass.Text == "admin")
{
Билет FormsAuthenticationTicket = новый FormsAuthenticationTicket(1,this.tbName.Text,DateTime.Now,DateTime.Now.AddMinutes(30),this.PersistCookie.Checked,"User");//创建一个验证票据
строка cookieStr = FormsAuthentication.Encrypt(ticket);进行加密
HttpCookie cookie = новый HttpCookie(FormsAuthentication.FormsCookieName,cookieStr);
if (this.PersistCookie.Checked)//判断用户是否选中保存cookie
cookie.Expires = Ticket.Expiration;//获取cookie过期时间
cookie.Path = FormsAuthentication.FormsCookiePath;//设置cookie保存路径
Response.Cookies.Add(cookie);
строка стрРедирект;
strRedirect = Request["ReturnUrl"];//取出返回url
если (strRedirect == ноль)
strRedirect = "Default.aspx";
Response.Redirect(strRedirect,true);

}
еще
{
Response.Write("");
}
}

HTML-код Default.aspx

用户名称:
身份：

runat="server" Text="注销" Width="101px">

后置代码

частная пустота Page_Load (отправитель объекта, System.EventArgs e)
{
this.lbUser.Text = User.Identity.Name;
если (User.IsInRole("Администратор"))
this.lbSf.Text = "Администратор";
еще
this.lbSf.Text = "Пользователь";
}

Веб-сайт 窗体设计器生成的代码#region Веб-сайт 窗体设计器生成的代码
переопределить защищенную пустоту OnInit (EventArgs e)
{
//
// CODEGEN: 该调用是 ASP.NET Web 窗体设计器所必需的。
//
ИнициализироватьКомпонент();
base.OnInit(е);
}

/**//// <сводка>
/// 设计器支持所需的方法 - 不要使用代码编辑器修改
/// 此方法的内容。
///
частная пустота InitializeComponent()
{
this.btnLogout.Click += новый System.EventHandler(this.btnLogout_Click);
this.Load += новый System.EventHandler(this.Page_Load);

}
#endregion

Private void btnLogout_Click(отправитель объекта, System.EventArgs e)
{
FormsAuthentication.SignOut();//Проверка подлинности
Response.Redirect("login.aspx",true);返回login.aspx页面
}

веб-конфигурация
<режим аутентификации="Формы" >
//.SecurityDemo为cookie名,

<авторизация>

//允许管理级别用户访问

Поддержка ASP, поддержка сеансов и поддержка сеансов, поддержка ASP.NET, поддержка сеансов, поддержка ASP.NET.上所有页面都要验证才能访问，感觉有点迁强.但可以在web.config页面对指定的页面设置权限,设置代码如下

<система.веб>
<авторизация>
<запретить пользователей="?" />

如果只有几个页面设置如上代码,感觉还可以接受.但页面多了岂不是要把人累死呀．．
可能是小的项目做多了,大项目没接触过.请高手给指点具体用途呀．不甚感激．

http://www.cnblogs.com/paleyyang/archive/2006/10/21/536147.html

是否保存Cookie