安全性成员和角色管理.pptxVIP

安全性成员和角色管理;13.1 ASP.NET安全性简介;13.1.1 IIS安全概览;IIS验证有很多方式： 基本验证：用户名和密码在http中传输，未加密。 摘要验证：使用套接字，可以实现信息加密。 基于证书验证：需要购买证书。 集成Windows验证：内部局域网使用。;13.1.2 ASP.NET验证性过程;13.1.3 代码访问安全和ASP.NET信任级别;13.1.4 ASP.NET验证;13.2 表单验证;13.2.2 创建一个登录表单;下面是一个登录页面，命名为login.aspx;protected void bt_login_Click(object sender, EventArgs e) { string user = txtUser.Text; string password = txtPassword.Text; if (IsValidUser(user, password)) FormsAuthentication.RedirectFromLoginPage(user, true); else labError.Text = 查无此用户!; } private bool IsValidUser(string user,string password) { if (user ==zzx password == 1234) return true; else return false; };下面是Default.aspx页面的程序： protected void Page_Load(object sender, EventArgs e) { Label1.Text = User.Identity.Name; } protected void Button1_Click(object sender, EventArgs e) { FormsAuthentication.SignOut(); Response.Redirect(~/login.aspx); } 说明：当用户登录后会显示用户名，点击注销可以重定向的登录页面。;;;;;;;;;;;;;;;;;;;;;;;;;;感谢观看！