网站登录 个人信息存储 方案
前情纪要:
这是关于前一段时间工作中网站的登陆信息的小总结,以前也没有想到要写这个随笔,是因为一个同事的一句话给了我很大的感触,所以就决定要总结一下。
去年半年时间再做一个后台管理程序(ERP)网站的登陆、权限等方面我负责,实现了登陆、权限、缓存丢失但不超时自动重新登录、异地登陆登出等功能,还做了一个微信、一个官网的全部内容(这里主要谈登陆、个人信息的存储)。
但是自己没有意识到自己用的什么方式,在和同事聊模式的时候他说:erp中就是缓存+数据库的方式实现的。正所谓一举惊醒梦中人,听君一席话胜读十年书,和别人交流(说与听)真的能提升自己的认知。
一:简单网站的个人信息储存方案:
采用cookie+sesion的方式判断登陆状态+个人信息,登录时存储两者,并赋给相同过期时间,不排除session丢失的情况。
1:cookie中存储简单信息用于页面效果内容展示、判断登陆状态。
js 获取到cookie内容个人的基本信息和是否登陆,决定是否可以进入某些页面、某些关键操作。
cookie失效或者丢失则重新登录。
2:session用于后台判定登陆状态session["userflag"] 登陆者["userid"]
实际的操作回去判断session的信息有效性,判断session失效后同时将cookie做过期处理,实现登陆状态控制,并处理了session丢失的问题。
总结:简答的前后台的两种标示判断登陆状态及信息。
代码:
前台:
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
function CookieHelper() { } //删除cookie CookieHelper.prototype.deleteCookie = function (name) { var date = new Date(); date.setTime(date.getTime() - 10000); document.cookie = name + "=v; expires=" + date.toGMTString() + ";path=/"; } //设置cookie CookieHelper.prototype.setCookie = function (name, value) { //设置之前先删除 this.deleteCookie(name); //获取当前时间 var date = new Date(); var expiresDays = 10; //将date设置为10天以后的时间 date.setTime(date.getTime() + expiresDays * 24 * 3600 * 1000); //cookie设置为10天后过期 document.cookie = name + "=" + value + "; expires=" + date.toGMTString() + ";path=/"; document.cookie } //获取某一cookie key=value CookieHelper.prototype.getCookie = function (name) { var strCookie = document.cookie; var arrCookie = strCookie.split("; "); for (var i = 0; i < arrCookie.length; i++) { var arr = arrCookie[i].split("="); if (arr[0] == name) { return arr[1]; } } return ""; } //获取cookie 类型 key=id=123&name=qwe&pwd=uio CookieHelper.prototype.getCookies = function (name) { var strCookie = document.cookie; var arrCookie = strCookie.split("; "); for (var i = 0; i < arrCookie.length; i++) { var arr = arrCookie[i].split("="); if (arr[0] == name) { return arrCookie[i].substring(arrCookie[i].indexOf("=") + 1) } } return ""; } //获取所有cookie CookieHelper.prototype.getAllCookie = function (name) { var strCookie = document.cookie; var arrCookie = strCookie.split("; "); if (arrcookie.length > 0) { return arrCookie; } else { return ""; } }
cookie判定登陆状态、登陆、登出
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
//登出 function OWLogOut() { $.ajax({ url: "/OW/OWebSite/LogOut", success: function (res) { window.location.href = "/OW/OWebSite/Index"; } }) } //登陆 function Loginow() { var phone = $("#loginphone").val(); var pwd = $("#loginpwd").val(); if (phone == "") { alert("请输入手机号!"); return false; } else if (phone != "") { var r = phone.match(/^0?1[34758]\d{9}$/); if (r == null) { alert("请输入正确的手机号!"); return false; } else if (pwd == "") { alert("请输入密码!"); return false; } } $.ajax({ url: "/OW/OWebSite/Login", type: "post", data: { loginphone: $("#loginphone").val(), loginpwd: $("#loginpwd").val() }, success: function (res) { if (res == "成功登陆!") { loginclose(); } else { alert(res); $("#loginpwd").val(""); } } }) } //判断是否登陆 function initlogin() { var cookie = new CookieHelper(); var userprofile = cookie.getCookies("UserProfile"); if (userprofile != "") { var usersplit = userprofile.split("&"); for (var i = 0; i < usersplit.length; i++) { if (usersplit[i].indexOf("UserName") > -1) { var realname = usersplit[i].split("=")[1]; realname = window.decodeURI(realname); //登陆后的逻辑处理 } } } } $(document).ready(function () { initlogin(); })
后台:
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
/// <summary> /// 登陆写Cookie /// </summary> /// <param name="account"></param> /// <param name="user"></param> public void SaveUserCookie(User user) { DeleteUserCookie(); FormsAuthentication.SetAuthCookie(user.Account, false); HttpCookie ct = new HttpCookie("UserProfile"); Encoding utf8 = Encoding.UTF8; //首先用utf-8进行解码 ct["Account"] = HttpUtility.UrlEncode(user.Account, utf8); ct["UserName"] = HttpUtility.UrlEncode(user.Name, utf8); ct["UserScore"] = HttpUtility.UrlEncode(user.Score.ToString(), utf8); ct.Expires = DateTime.Now.AddMinutes(60); Session.Timeout = 60; this.HttpContext.Session.Add("OWUserFlag", true); this.HttpContext.Session.Add("OWUserID", HttpUtility.UrlEncode(user.ID.ToString(), utf8)); Response.Cookies.Add(ct); } public void DeleteUserCookie() { Cookie.Remove("UserProfile"); this.HttpContext.Session.Remove("OWUserFlag"); this.HttpContext.Session.Remove("OWUserID"); }
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
[HttpPost] public string Login(string loginphone, string loginpwd) { //判断用户存在 User user = this.WebSiteService.CheckLogin(new UserLoginRequest() { Name = loginphone, PassWord = loginpwd }); if (user.ID > 0) { this.SaveUserCookie(user); return "成功登陆!"; } else { if (user.ID == -1) { return "用户不存在请注册!"; } else if (user.ID == -2) { return "同一个手机号存在多账户,请联系客服!"; } else if (user.ID == -3) { return "您的账户不存在,很可疑!"; } else { return "密码不正确!"; } } }
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
/// <summary> /// 登出 /// </summary> /// <returns></returns> public void LogOut() { DeleteUserCookie(); }
![](https://images.cnblogs.com/OutliningIndicators/ContractedBlock.gif)
public ActionResult Text() { int userID = this.GetUserID; if (userID == 0) { return RefreshForWebSite("/OW/OWebSite/Index", "请重新登录"); } //逻辑 }
二:网站复杂登陆信息控制解决方案
这种方式时也是采用了一个框架,通过cookie、cache、数据库实现登录信息、权限的控制。
登陆后会产生一个token (guid) 存在cookie(7天),数据库一个表存登陆者基本信息(ID,Name,登陆时间,权限简码),cache中存储全部内容(登陆者信息、权限信息),并在c#的管道中实现权限控制(Attribute方式),cache 采用token作为key,有logininfo全局对象。
具体代码以后有空整理好了再写上来。
三:微信公共号登陆及判定
微信公共号其实没有什么登陆,但我们是通过微信公共号平台来做一个微信端的微官网,作为一个销售渠道,所以产生实际的交易时需要登陆。
微信用户与我放公共号有一个媒介--openid,在用户登陆是获取到openid并与登陆账号绑定。在客户端通过cookie存储userid与openid ,在后台中获取cookie判断是否是登陆及登陆者信息。因为是微信端,没有考虑太多的安全性问题,但是在后台中会有一些安全性的判定。
openid与userid进行绑定,储存在User表中,因为用的是cookie,支付流程如下:
具体实现可以看我的另一个随笔:微信(一) 获取openid 网页授权 C# WeChatHelper。
总结:这就是目前的几种我总结的实现方式,也比较简陋,如果有什么问题,欢迎留言,不喜欢请Ctrl+W,谢谢,勿喷。