管理员登陆设计和新闻发布系统外观设计.docVIP

实验任务 任务一、设计并实现管理员登陆的界面和功能（即每张管理员专用网页的浏览都需要登陆），界面参考如下： 任务一步骤： 在开始任务一之前，打开网站，在网站项目中创建admin文件夹，把所有管理员专用网页（这里是新闻发布和管理网页）移至admin文件夹中（拖入admin文件夹即可）。 接着点击【网站】|【ASP.NET配置】菜单 选择身份验证类型 选择通过Internet方式访问您的网站，此时站点使用Forms身份验证 接着选择【创建用户】，此时创建的用户对于新闻发布系统来说就是创建管理员帐户 注册新闻发布系统的管理员帐户，此时的密码要有特殊符号“：”等 回到上一步之后，创建访问规则 先写入规则应用于的用户——刚刚注册的管理员帐户“aa”，不记得的话点击下面的搜索用户，再选择允许权限，再选择目录，这里选择前面创建的网站目录admin，上面的意思就是允许管理员用户“aa”访问网站目录admin中的网页，最后单击确定。 上面创建了管理员可以访问整个网站的访问规则，现在创建匿名用户（没有登陆的用户）不能访问整个网站的访问规则，即再进入创建访问规则 下面操作实现拒绝匿名用户（没有登陆的用户）访问网站目录admin文件夹中的网页 接着新建一个Web窗体网页，同时取名为login.aspx，拖入login控件 此时你浏览你网站上admin目录下的任意一个网页，如果没有登陆都自动跳转到login.aspx网页，只有输入了正确的你已经设置好的管理员帐号密码，才能查看网页。 注：现实情况中，新闻发布系统中只有新闻发布和管理界面是管理员专用，并需要用登陆窗体保护的，而新闻列表显示和新闻浏览要自由浏览，不应该登陆保护。但是由于这个ASP.NET安全配置的访问规则只应用于文件夹， 不能应用于单张网页（实际上可以）。解决办法是，在网站中创建一个文件夹，把所有的管理员访问的页面都放在网站的同一个文件夹下，比如说admin，此时的规则只要应用于admin就可以了，现实中的很多网站都是如此的。