ASP.NET中cookie与Fiter实现简单登陆,AllowAnonymous匿名登陆
向服务器发送cookie
在登陆的时候,我们可以可以通过下列代码,向服务器发送cookie,其中包括自己的账号信息(不涉及加密),用以后面判断访问者.
1 HttpCookie cookie = new HttpCookie("userinfo");//新建一个名为userinfo的cookie 2 cookie.Values["UserName"] = username;//向cookie中加入账号信息 3 cookie.Values["PassWord"] = userpassword;//向cookie中加入密码信息 4 cookie.Expires = DateTime.MaxValue;//设置cookie的可存在的时间,这里设的最长时间,cookie.Expires = System.DateTime.Now.AddDays(1);//设置存在时间1天 5 Response.Cookies.Add(cookie);//写入cookie
过滤器Filter
并不是只有登录时我们才需要请求响应cookie,其实我们在访问任何一个页面的时候,都需要验证cookie信息,判断当前访问该页面的访问者,那么理论上,每一个控制器,每一个action,我们都需要写入关于cookie的代码,如此庞大的工作量,显然是不可能的.通过过滤器filter,这个问题引刃而解.
首先我们自定义一个过滤器
1 public class CheckLogin : ActionFilterAttribute 2 { 3 public override void OnActionExecuted(ActionExecutedContext filterContext) 4 { 5 HttpCookie cookie = HttpContext.Current.Request.Cookies.Get("userinfo");//获取当前请求的所有cookie中名为userinfo的cookie 6 7 if (cookie==null||cookie.Values["UserName"] == null || cookie.Values["PassWord"] == null)//判断账号密码信息 8 { 9 filterContext.Result = new RedirectResult("/Account/Login");//若帐号密码为null或者cookie不存在,即返回登录页面 10 } 11 } 12 } 13 }
这个过滤器放在控制器或者action上面都可以实现验证cookie的作用,可是需要作用的控制器和action数量太多,我们就需要将该过滤器作用到全局,对所有的控制器作用.
1 public class FilterConfig
2 {
3 public static void RegisterGlobalFilters(GlobalFilterCollection filters)
4 {
5
6 filters.Add(new HandleErrorAttribute());
7 filters.Add(new CheckLogin.CheckLogin());
8 }
9 }
10 }
1 public class MvcApplication : System.Web.HttpApplication
2 {
3 protected void Application_Start()
4 {
5 FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);
6 }
7 }
8 }
匿名访问
按照上述代码进行登陆操作,你会发现,根本找不到登录页面,原因在于,上述全局作用的过滤器,连登录页面都没有放过,就是说,你连进入登陆页面都还需要验证信息,没有信息你就返回登录页,可是登陆页你也无法访问.最后就报错.
所以对于某些特定的页面,我们需要能够匿名访问,这也是一个很实际问题,很多网页我们不需要登陆可以很轻松的访问.
对于匿名访问我们需要用到: [AllowAnonymous],能够跳过验证,实现匿名访问.
1 public class CheckLogin : ActionFilterAttribute 2 { 3 public override void OnActionExecuted(ActionExecutedContext filterContext) 4 { 5 var actionFilters = filterContext.ActionDescriptor.GetCustomAttributes(false);//获取所有的描述符 6 7 foreach (var item in actionFilters) 8 { 9 if (item.GetType().Name == "AllowAnonymousAttribute")//如果描述符类型中有AllowAnonymousAttribute(AllowAnonymous类型的名字),就直接访问,不需要验证 10 { 11 return; 12 } 13 } 14 HttpCookie cookie = HttpContext.Current.Request.Cookies.Get("userinfo");//获取当前请求的所有cookie中名为userinfo的cookie 15 16 if (cookie==null||cookie.Values["UserName"] == null || cookie.Values["PassWord"] == null)//判断账号密码信息 17 { 18 filterContext.Result = new RedirectResult("/Account/Login");//若帐号密码为null或者cookie不存在,即返回登录页面 19 } 20 } 21 }
这样,我们就可以实现匿名登录,不需要验证cookie,就可以登陆一些页面.
最后,对于需要验证当前访问者的信息,那么根据取到的cookie中的账号信息,很容易就可以在数据库中找到,这里就不予说明.另外,注销账号,也可以通过过期cookie实现.
ps:才接触计算机程序,也是第一次写博客.感觉写博客是很有必要的,这是一个思考学习的过程,解决问题并不是结束,能够把它写下来,讲解给别人去解决问题,才是一个完美的结束!不过很遗憾,这次我没有做到!功力有限,积极极受大家的指正批评!
参考内容:
http://blog.csdn.net/jin3226390/article/details/3245519(cookie的操作详解)
http://www.cnblogs.com/kissdodog/archive/2013/01/21/2869298.html(MVC自定义过滤器)
