Form身份验证

网站安全模式
使用Windows身份验证
使用Forms身份验证
使用最多,也是最常见的方式
使用PassPort身份验证(收费)
需要MS给接口

Forms身份验证
Web.config
<system.web>
<authentication mode="Forms">   
        <forms loginUrl="登陆地址.aspx" defaultUrl="Default.aspx" />   <!--设置你的登陆页-->  defaultUrl如果直接打开的就是 登陆地址.aspx 用户名密码输入成功后跳转的页面
      </authentication>
      <authorization> 
        <deny users="?"/> <!--告诉所有未登录用户无权直接等主页 就是让你不登陆无法进入其他页子-->  ？表示所有用户
       <allow users="*"/><!--所有用户可以直接不登陆直接浏览--> *表示所有用户
      </authorization>
    </system.web>

后台跳转就不能使用response.redirect而要使用
FormsAuthentication.RedirectFromLoginPage(txtuser.Text,false) 第二个参数的意思 是否要创建永久cookie false就是否每次进都要从输入 true是 第一次进完第二次就不用从新输入
在跳转后的页子后台要获取txtuser.Text 要使用
Context.User.Identity.Name

FormsAuthentication.SignOut()注销登录

 

Web.config

<system.web>
        <compilation debug="true" targetFramework="4.0" />
      <authentication mode="Forms">
        <forms loginUrl="Login.aspx" defaultUrl="Default.aspx"/>
      </authentication>
      <authorization>
        <allow users="*"/>
      </authorization>
    </system.web>
  <location path="admin"> <!--admin是文件夹名称-->  <!--意思就是除了admin文件夹里的文件外其他的都可以随意访问admin文件夹里德文件必须要登录-->
  <system.web>
    <authorization>
      <deny users="?"/>
    </authorization>
  </system.web>
  </location>

Login.aspx

前台

<div>
    用户名:<asp:TextBox ID="TextBox1" runat="server"></asp:TextBox><br />
    密码:<asp:TextBox ID="TextBox2" runat="server"></asp:TextBox><br />
        <asp:Button ID="Button1" runat="server" Text="登陆" onclick="Button1_Click" />
    </div>

后台

protected void Button1_Click(object sender, EventArgs e)
        {
            if (TextBox1.Text == "admin" && TextBox2.Text == "55555") {
                FormsAuthentication.RedirectFromLoginPage(TextBox1.Text, false);
            }
        }