ASP.NET中如何实现FORM认证登录

转载于 2007-05-25 15:03:00 发布 · 453 阅读

标签

#asp.net #authorization #authentication #forms

收录于

.net 专栏收录该内容

170 篇文章

订阅专栏

我们经常看到,有些网站有我们没有登录的时候是不能访问任何页面的,只有当我们输入了正确的信息后才能查看,用ASP.NET可以轻松实现此功能,方法如下：

1.配置Web.Config文件

设置为Form认证:
<authentication mode="Forms">
      <forms name="oursnet" loginUrl="login.aspx" timeout="10" />
</authentication>
其中:
       name:        决定验证用户时所使用的Cookie名称
        loginurl:     在用户没有登录是,被重定向的页面
        timeout:     超时时间,单位为分钟

不允许匿名登录
<authorization>
         
  <deny users="?" />
            
</authorization>
其中:
       users:    表示禁止访问资源的用户列表,使用通配符“?“拒绝匿名用户访问,使用"*",则表示拒绝所有的用户访问.

2.添加登录成功的代码:

    Session.Contents["UserName"]=txtUser.Text;
    FormsAuthentication.RedirectFromLoginPage(txtUser.Text,false);
    Response.Redirect("index.aspx");

3.添加退出时的代码
   System.Web.Security.FormsAuthentication.SignOut();
   Response.Redirect("login.aspx");