[转]在ASP.NET中如何用C#.NET实现基于表单的验证（一）

原文链接：http://support.microsoft.com/default.aspx?scid=kb;en-us;301240

这篇文章引用到了Microsoft .NET类库中的以下名空间：
　  　System.Data.SqlClient
    　System.Web.Security
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－
   任务：
　　　　摘要：　
  １．要求
　　　 ２．用Visual C#.NET 创建一个ASP.NET 应用程序
  ３．在Web.config文件里配置安全设置
  ４．创建一个数据库表样例来存放用户资料
  ５．创建Logon.aspx页面
  ６．编写事件处理代码来验证用户身份
  ７．创建一个Default.aspx页面
  ８．附加提示

摘要
　这篇文章示范了如何实现通过数据库存储用户信息来实现基于表单的验证．
（一）要求
　需要以下工具来实现
１．Microsoft Visual Studio.NET
２．Microsoft Internet Information Services(IIS) version 5.0 或者更新
３．Microsoft SQL Server
（二）用C#.NET创建ASP.NET应用程序
１．打开Visual Studio.NET
２．建立一个新的ASP.NET　Web应用程序，并且指定名称和路径．
（三）在Web.config文件里配置安全设置
这一节示范了如何通过添加和修改<authentication>和<authorization>节点来配置ASP.NET应用程序以实现基于表单的验证．
１．在解决方案窗口里，打开Web.config文件．
２．把authentication模式改为Forms(注：默认为windows)
３．插入<Forms>标签，并且填入适当的属性．（请链接到在文章最后列出的MSDN文档或者QuickStart文档来查看这些属性）先复制下面的代码，接着再把它粘贴到<authentication>节：

<authentication mode="Forms">
<form name=".ASPXFORMSDEMO" loginUrl="logon.aspx" protection="All" path="/" timeout="30"/>
</authentication>
(注：如果不指定loginUrl，默认为default.aspx)

４．通过加入以下节点实现拒绝匿名访问：
<authentication>
<deny users="?"/>
<allow users="*"/>
</authentication>

（四）创建一个数据库表样例来存放用户资料
这一节示范了如何创建一个示例数据库来存放用户名，密码，和用户角色．如果你想要实现基于角色的安全就有必要在数据库中添加一个存放用户角色的字段．
１.打开记事本。
２.把下面这段脚本复制到记事本然后保存：

if exists (select * from sysobjects where id =
object_id(N'[dbo].[Users]') and OBJECTPROPERTY(id, N'IsUserTable') = 1)
drop table [dbo].[Users]
GO
CREATE TABLE [dbo].[Users] (
   [uname] [varchar] (15) NOT NULL ,
   [Pwd] [varchar] (25) NOT NULL ,
   [userRole] [varchar] (25) NOT NULL ,
) ON [PRIMARY]
GO
ALTER TABLE [dbo].[Users] WITH NOCHECK ADD
   CONSTRAINT [PK_Users] PRIMARY KEY  NONCLUSTERED
   (
      [uname]
   )  ON [PRIMARY]
GO

INSERT INTO Users values('user1','user1','Manager')
INSERT INTO Users values('user2','user2','Admin')
INSERT INTO Users values('user3','user3','User')
GO
３.打开Microsoft SQL Server，打开查询分析器，在数据库列表里选择Pubs数据库，然后把上面的脚本粘贴过来，运行。这时会在Pubs数据库里创建一个将会在这个示例程序中用到的示例用户表。