第7章站点配置(免费阅读).pptVIP

保定电力职业技术学院 本次课教学目标 Web.config ? 文件是一个XML文本文件，它用来储存 ? ASP.NET ? Web ? 应用程序的配置信息（如最常用的设置ASP.NET ? Web ? 应用程序的身份验证方式），它可以出现在应用程序的每一个目录中。 连接字符串 connectionStrings add name=businessConnectionString connectionString=Data Source=.;Initial Catalog=business;Integrated Security=True providerName=System.Data.SqlClient / /connectionStrings 身份验证 Windows认证 开发时使用 authentication mode=Windows/ Forms验证 authentication mode=Forms forms name=SecurityDemo loginUrl=Default.aspx /forms /authentication authorization deny users=“?”/ //不允许匿名使用页面 /authorization 采用ASP.net Forms身份验证 Name表示用户希望使用的cookie的名字 LoginUrl表示让用户进行登录的页面 在登录页 使用using System.Web.Security; 使用FormsAuthentication类 DataAccess da = new DataAccess(); String sqlstr = select * from members where member_id={0} and password={1}; sqlstr = string.Format(sqlstr,txtid.Text,txtpwd.Text); if (da.exegetdr(sqlstr).Read()) { FormsAuthentication.RedirectFromLoginPage(txtid.Text, false); Response.Redirect(showproduct.aspx); } else Response.Redirect(GenericErrorPage.htm); Forms验证 authorization allow users=sd/ deny users=*/ /authorization 不允许除了sd用户的任何其它帐号访问站点页面 出错统一处理 customErrors mode=On defaultRedirect=GenericErrorPage.htm error statusCode=403 redirect=NoAccess.htm / error statusCode=404 redirect=FileNotFound.htm / /customErrors Mode的说明 on：启用自定义错误，若无defaultRedirect用户将看到一般性错误。 Off：禁用自定义错误，允许显示详细的错误 Remote Only：仅向远程客户端显示自定义错误，并向本地主机显示Asp.net错误 保定电力职业技术学院