《ASP.NET技术应用教程》第8章 基于窗体的身份验证.pptVIP

第8章 基于窗体的身份验证 本章主要内容 Forms 身份验证 使用Forms 身份验证实用工具 在Web.config中存储/读取数据 * * 退出 8.1 登录、账户管理及结账 身份验证(Authentication) ： 在Web.config文件中，必须将 authentication 设置为 Forms 。 authentication mode=Forms forms name=GoShop_CustomerID loginUrl=logon.aspx protection=All timeout=30 path=/ / /authentication 授权(Authorization) ： authorization deny users=? / /*?表示匿名（未经过身份验证的）用户 */ /authorization 8.1 登录、账户管理及结账 在Web窗体checkout.aspx的Page_Load事件处理程序中，将经过身份验证的用户的名称context.User.Identity.Name转化为整型赋给页变量CustomerID ： CustomerID = Integer.Parse(context.User.Identity.Name) 在业务对象的GetShoppingCartId方法中，我们把购物车ID存储在Session对象中。GetShoppingCartId方法首先判断用户有没有经过身份验证： Dim context As HttpContext = HttpContext.Current If context.User.Identity.Name Then Return context.User.Identity.Name End If 8.2 启用 Web应用程序以使用 Forms 身份验证 要启用 Web 应用程序以使用 Forms 身份验证，则必须将Web.config 配置文件中的authentication 元素mode属性的值设置为Forms。然后设置 Forms 身份验证属性。 configuration system.web authentication mode=Forms forms name=GoShopAuth loginUrl=logon.aspx protection=All path=/ / /authentication authorization deny users=* / /authorization /system.web /configuration 8.3 授权用户和角色 下面的示例显示向名为 sh 的用户和名为 Admins 的角色授予访问权。所有其他用户的访问被拒绝。 authorization allow users=Sh / allow roles=Admins / deny users=* / /authorization 8.4 Forms身份验证凭据 Forms身份验证凭据（用户/密码）既可存放在数据库中，也可存放在一文件中，还可存放在Web.config配置文件的 credentials 部分。 configuration system.web authentication mode=Forms forms name=401kApp loginUrl=/login.aspx credentials passwordFormat = Clear user name=Name1 password= Name1Password/ user name=Name2 password= Name2Password/ user name=Name3 password= Name3Password/ /credentials