网站登录 个人信息存储 方案
前情纪要：
这是关于前一段时间工作中网站的登陆信息的小总结，以前也没有想到要写这个随笔，是因为一个同事的一句话给了我很大的感触，所以就决定要总结一下。
去年半年时间再做一个后台管理程序（ERP）网站的登陆、权限等方面我负责，实现了登陆、权限、缓存丢失但不超时自动重新登录、异地登陆登出等功能，还做了一个微信、一个官网的全部内容（这里主要谈登陆、个人信息的存储）。
但是自己没有意识到自己用的什么方式，在和同事聊模式的时候他说：erp中就是缓存+数据库的方式实现的。正所谓一举惊醒梦中人，听君一席话胜读十年书，和别人交流（说与听）真的能提升自己的认知。
一：简单网站的个人信息储存方案：
采用cookie+sesion的方式判断登陆状态+个人信息，登录时存储两者，并赋给相同过期时间，不排除session丢失的情况。
1：cookie中存储简单信息用于页面效果内容展示、判断登陆状态。
js 获取到cookie内容个人的基本信息和是否登陆，决定是否可以进入某些页面、某些关键操作。
cookie失效或者丢失则重新登录。
2：session用于后台判定登陆状态session["userflag"] 登陆者["userid"]
实际的操作回去判断session的信息有效性，判断session失效后同时将cookie做过期处理，实现登陆状态控制，并处理了session丢失的问题。
总结：简答的前后台的两种标示判断登陆状态及信息。
代码：
前台：
function CookieHelper() { } //删除cookie CookieHelper.prototype.deleteCookie = function (name) { var date = new Date(); date.setTime(date.getTime() - 10000); document.cookie = name + "=v; expires=" + date.toGMTString() + ";path=/"; } //设置cookie CookieHelper.prototype.setCookie = function (name, value) { //设置之前先删除 this.deleteCookie(name); //获取当前时间 var date = new Date(); var expiresDays = 10; //将date设置为10天以后的时间 date.setTime(date.getTime() + expiresDays * 24 * 3600 * 1000); //cookie设置为10天后过期 document.cookie = name + "=" + value + "; expires=" + date.toGMTString() + ";path=/"; document.cookie } //获取某一cookie key=value CookieHelper.prototype.getCookie = function (name) { var strCookie = document.cookie; var arrCookie = strCookie.split("; "); for (var i = 0; i < arrCookie.length; i++) { var arr = arrCookie[i].split("="); if (arr[0] == name) { return arr[1]; } } return ""; } //获取cookie 类型 key=id=123&name=qwe&pwd=uio CookieHelper.prototype.getCookies = function (name) { var strCookie = document.cookie; var arrCookie = strCookie.split("; "); for (var i = 0; i < arrCookie.length; i++) { var arr = arrCookie[i].split("="); if (arr[0] == name) { return arrCookie[i].substring(arrCookie[i].indexOf("=") + 1) } } return ""; } //获取所有cookie CookieHelper.prototype.getAllCookie = function (name) { var strCookie = document.cookie; var arrCookie = strCookie.split("; "); if (arrcookie.length > 0) { return arrCookie; } else { return ""; } }
cookie判定登陆状态、登陆、登出
//登出 function OWLogOut() { $.ajax({ url: "/OW/OWebSite/LogOut", success: function (res) { window.location.href = "/OW/OWebSite/Index"; } }) } //登陆 function Loginow() { var phone = $("#loginphone").val(); var pwd = $("#loginpwd").val(); if (phone == "") { alert("请输入手机号！"); return false; } else if (phone != "") { var r = phone.match(/^0?1[34758]\d{9}$/); if (r == null) { alert("请输入正确的手机号！"); return false; } else if (pwd == "") { alert("请输入密码！"); return false; } } $.ajax({ url: "/OW/OWebSite/Login", type: "post", data: { loginphone: $("#loginphone").val(), loginpwd: $("#loginpwd").val() }, success: function (res) { if (res == "成功登陆！") { loginclose(); } else { alert(res); $("#loginpwd").val(""); } } }) } //判断是否登陆 function initlogin() { var cookie = new CookieHelper(); var userprofile = cookie.getCookies("UserProfile"); if (userprofile != "") { var usersplit = userprofile.split("&"); for (var i = 0; i < usersplit.length; i++) { if (usersplit[i].indexOf("UserName") > -1) { var realname = usersplit[i].split("=")[1]; realname = window.decodeURI(realname); //登陆后的逻辑处理 } } } } $(document).ready(function () { initlogin(); })
后台：
/// <summary> /// 登陆写Cookie /// </summary> /// <param name="account"></param> /// <param name="user"></param> public void SaveUserCookie(User user) { DeleteUserCookie(); FormsAuthentication.SetAuthCookie(user.Account, false); HttpCookie ct = new HttpCookie("UserProfile"); Encoding utf8 = Encoding.UTF8; //首先用utf-8进行解码 ct["Account"] = HttpUtility.UrlEncode(user.Account, utf8); ct["UserName"] = HttpUtility.UrlEncode(user.Name, utf8); ct["UserScore"] = HttpUtility.UrlEncode(user.Score.ToString(), utf8); ct.Expires = DateTime.Now.AddMinutes(60); Session.Timeout = 60; this.HttpContext.Session.Add("OWUserFlag", true); this.HttpContext.Session.Add("OWUserID", HttpUtility.UrlEncode(user.ID.ToString(), utf8)); Response.Cookies.Add(ct); } public void DeleteUserCookie() { Cookie.Remove("UserProfile"); this.HttpContext.Session.Remove("OWUserFlag"); this.HttpContext.Session.Remove("OWUserID"); }
[HttpPost] public string Login(string loginphone, string loginpwd) { //判断用户存在 User user = this.WebSiteService.CheckLogin(new UserLoginRequest() { Name = loginphone, PassWord = loginpwd }); if (user.ID > 0) { this.SaveUserCookie(user); return "成功登陆！"; } else { if (user.ID == -1) { return "用户不存在请注册!"; } else if (user.ID == -2) { return "同一个手机号存在多账户，请联系客服!"; } else if (user.ID == -3) { return "您的账户不存在，很可疑！"; } else { return "密码不正确！"; } } }
/// <summary> /// 登出 /// </summary> /// <returns></returns> public void LogOut() { DeleteUserCookie(); }
public ActionResult Text() { int userID = this.GetUserID; if (userID == 0) { return RefreshForWebSite("/OW/OWebSite/Index", "请重新登录"); } //逻辑 }
二：网站复杂登陆信息控制解决方案
这种方式时也是采用了一个框架，通过cookie、cache、数据库实现登录信息、权限的控制。
登陆后会产生一个token (guid) 存在cookie（7天），数据库一个表存登陆者基本信息（ID,Name,登陆时间，权限简码），cache中存储全部内容（登陆者信息、权限信息），并在c#的管道中实现权限控制（Attribute方式），cache 采用token作为key,有logininfo全局对象。
具体代码以后有空整理好了再写上来。
三：微信公共号登陆及判定
微信公共号其实没有什么登陆，但我们是通过微信公共号平台来做一个微信端的微官网，作为一个销售渠道，所以产生实际的交易时需要登陆。
微信用户与我放公共号有一个媒介--openid,在用户登陆是获取到openid并与登陆账号绑定。在客户端通过cookie存储userid与openid ,在后台中获取cookie判断是否是登陆及登陆者信息。因为是微信端，没有考虑太多的安全性问题，但是在后台中会有一些安全性的判定。
openid与userid进行绑定，储存在User表中，因为用的是cookie，支付流程如下：
具体实现可以看我的另一个随笔：微信（一） 获取openid 网页授权 C# WeChatHelper。
总结：这就是目前的几种我总结的实现方式，也比较简陋，如果有什么问题，欢迎留言，不喜欢请Ctrl+W，谢谢，勿喷。
