Forms身份认证

1．配置——web.config里开启Forms身份认证—
<system.web>节点下
<!--开启Forms身份认证-->
<authentication mode="Forms">
<!--loginurl登陆界面如果没有登录则跳转到次界面name:cookie名称,可以自己修改
defaultUrl:默认的页面,登陆成功自动跳转到默认界面protection:会保护所有的aspx文件,但是html并不会保护timeOut:cookie保留时间，单位是分钟-->
<forms loginUrl="Login.aspx" name=".ASPXAUTH" defaultUrl="Default.aspx"protection="All" timeout="120"></forms>
</authentication>
<authorization>

<!--
?一匿名用户，也就是没有登入的用户不能访问;
*—所有用户，所有用户都不能访问
-->
<deny users="?"/></authorization>

2．配置不登录可以直接访问的页面——根节点下<configuration>
<location path="Phone.aspx">
<system.web>
<l--允许所有人访问这个页面，注册页面--><authorization>
<allow users="*"/></authorization></system.web></location>