《ASP.NET技术应用教程》第8章 基于窗体的身份验证.pdfVIP

第8章 基于窗体的身份验证 本章主要内容 • Forms 身份验证 • 使用Forms 身份验证实用工具 • 在Web.config 中存储/读取数据 8.1 登录、账户管理及结账 • 身份验证(Authentication) ： 在Web.config文件中，必须将 authentication 设置为 Forms 。 authentication mode=Forms forms name=GoShop_CustomerID loginUrl=logon.aspx protection=All timeout=30 path=/ / /authentication • 授权(Authorization) ： authorization deny users=? / /*?表示匿名（未经过身份验证的）用户 */ /authorization 8.1 登录、账户管理及结账 • 在Web窗体checkout.asp 的Page_Load事件处理程序中，将经过身份验证的用户的名 称context.User.Identity.Name转化为整型赋给页变量CustomerID ： CustomerID = Integer.Parse(context.User.Identity.Name) • 在业务对象的GetShoppingCartId方法中，我们把购物车ID存储在Session对象中。 GetShoppingCartId方法首先判断用户有没有经过身份验证： Dim context As HttpContext = HttpContext.Current If context.User.Identity.Name Then Return context.User.Identity.Name End If 8.2 启用 Web应用程序以使用 Forms 身份验证 • 要启用 Web 应用程序以使用 Forms 身份验证，则必须将Web.config 配置文件中的 authentication 元素mode属性的值设置为Forms 。然后设置 Forms 身份验证属性。 configuration system.web authentication mode=Forms forms name=GoShopAuth loginUrl=logon.aspx protection=All path=/ / /authentication authorization deny users=* / /authorization /system.web /configuration 8.3 授权用户和角色 • 下面的示例显示向名为 sh 的用户和名为 Admins 的角色授予访问权。所有其他用户 的访问被拒绝。 authorization allow users=Sh / allow roles=Admins / deny users=* / /authorization 8.4 Forms身份验证凭据 • Forms身份验证凭据（用户/密码）既可存放在数据库中，也可存放在一文件中，还 可存放在Web.config配置文件的 credentials 部分。 configuration system.web authentication mode=Forms forms name=401kApp loginUrl=/login.aspx credentials passwordFormat = Clear user name=Na