Form身份验证

网站安全模式
使用Windows身份验证
使用Forms身份验证
使用最多,也是最常见的方式
使用PassPort身份验证(收费)
需要MS给接口

Forms身份验证
Web.config
<system.web>
<authentication mode="Forms">   
        <forms loginUrl="登陆地址.aspx" defaultUrl="Default.aspx" />   <!--设置你的登陆页-->  defaultUrl如果直接打开的就是 登陆地址.aspx 用户名密码输入成功后跳转的页面
      </authentication>
      <authorization> 
        <deny users="?"/> <!--告诉所有未登录用户无权直接等主页 就是让你不登陆无法进入其他页子-->  ？表示所有用户
       <allow users="*"/><!--所有用户可以直接不登陆直接浏览--> *表示所有用户
      </authorization>
    </system.web>

后台跳转就不能使用response.redirect而要使用
FormsAuthentication.RedirectFromLoginPage(txtuser.Text,false) 第二个参数的意思 是否要创建永久cookie false就是否每次进都要从输入 true是 第一次进完第二次就不用从新输入
在跳转后的页子后台要获取txtuser.Text 要使用
Context.User.Identity.Name

FormsAuthentication.SignOut()注销登录

 

Web.config

<system.web><compilation debug="true" targetFramework="4.0" /><authentication mode="Forms"><forms loginUrl="Login.aspx" defaultUrl="Default.aspx"/></authentication><authorization><allow users="*"/></authorization></system.web><location path="admin"> <!--admin是文件夹名称-->  <!--意思就是除了admin文件夹里的文件外其他的都可以随意访问admin文件夹里德文件必须要登录--><system.web><authorization><deny users="?"/></authorization></system.web></location>

Login.aspx

前台

<div>用户名:<asp:TextBox ID="TextBox1" runat="server"></asp:TextBox><br />密码:<asp:TextBox ID="TextBox2" runat="server"></asp:TextBox><br /><asp:Button ID="Button1" runat="server" Text="登陆" οnclick="Button1_Click" /></div>

后台

protected void Button1_Click(object sender, EventArgs e){if (TextBox1.Text == "admin" && TextBox2.Text == "55555") {FormsAuthentication.RedirectFromLoginPage(TextBox1.Text, false);}}