我们现在就把我们的一些流程说下:
1.用户登录，在输入框中输入用户名和密码信息 （这里要规定，用户输入网址后，只能进入登陆界面）
2.点击登录按钮后，到数据库中查询该用户是否存在 （点击按钮，后台对应的是：创建票据、发送票据、验证票据）
3 如果存在，服务器端代码就创建一个身份验证的票据，保存在cookie中，然后发送到客户端的浏览器 （
4.用户已经有了验证的cookie，那么就页面就跳转到用户之前请求的页面（票据都有保存时间，在规定的时间内随意跳转）
前提：在数据库里，创建一个包含用户名、密码、角色的数据表（userid ,password,roles)
第一步：创建一个登陆界面：Login.aspx, 上面有四个控件，（用户名、密码、提交按钮、提示信息）
（1）前台程序：
<form id="form1" runat="server">
<div>
<asp:Label ID="Label1" runat="server" Style="z-index: 100; left: 95px; position: absolute;
top: 45px" Text="用户名：" Width="81px"></asp:Label>
<asp:TextBox ID="TextBox1" runat="server" Style="z-index: 101; left: 211px; position: absolute;
top: 41px"></asp:TextBox>
<asp:Label ID="Label2" runat="server" Style="z-index: 102; left: 97px; position: absolute;
top: 88px" Text="密码：" Width="82px"></asp:Label>
<asp:Label ID="Label3" runat="server" Style="z-index: 102; left: 168px; position: absolute;
top: 134px" Width="198px"></asp:Label>
<asp:TextBox ID="TextBox2" runat="server" Style="z-index: 103; left: 214px; position: absolute;
top: 84px"></asp:TextBox>
<asp:Button ID="Button1" runat="server" Style="z-index: 105; left: 320px; position: absolute;
top: 160px" Text="Button" />
</div>
</form>（2）后台提交按钮程序： 验证成功，则创建表单、提交表单。 //验证不成功，则提示信息。
protected void Button1_Click(object sender, EventArgs e)
{
string name = TBName.Text;
string password = TBPassword.Text; if (name == "")
{
Label3.Text = "请输入用户名！";
return;
}
else
{
if (password == "")
{
Label3.Text = "请输入密码！";
return;
} }
string strcon = @"Data Source=www-4a3e4793e05\SQLEXPRESS;Initial Catalog=shiyanku;Integrated Security=True";
SqlConnection conn = new SqlConnection(strcon);//链接数据库
string sqlstr = "select * from username where username='" + name + "' and password='" + password + "'";
SqlCommand cmd = new SqlCommand(); cmd.Connection = conn;
cmd.CommandText = sqlstr; conn.Open();
SqlDataReader dr = cmd.ExecuteReader(); if (dr.Read())
{
//获取用户的角色
string role = dr.GetValue(3).ToString(); //创建身份验证票据
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1, name, DateTime.Now, DateTime.Now.AddMinutes(40), false, role); //加密票据
string encryptedTicket = FormsAuthentication.Encrypt(ticket); //创建新的cookie
HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName); //把加密后的票据信息放入cookie
cookie.Value = encryptedTicket; //把cookie添加到相应流中
Response.Cookies.Add(cookie); //把cookie发送到客户端
//Response.Redirect(FormsAuthentication.GetRedirectUrl(name,false),true);
Response.Redirect(FormsAuthentication.GetRedirectUrl(name, true), true); }
else
Label3.Text = "您输入的用户名或密码不正确，请重新输入！"; conn.Close();
}
第二步：创建验证表单程序
创建全局应用类页面，Global.asax。一个程序只有一个这样的函数。
void Application_AuthenticateRequest(object sender, EventArgs e)
{
HttpApplication app = (HttpApplication)sender;
HttpCookie cookie=Request.Cookies[FormsAuthentication.FormsCookieName]; if (cookie != null)
{
string encryptedTicket = cookie.Value;
//解密cookie中的票据信息
FormsAuthenticationTicket ticket = FormsAuthentication.Decrypt(encryptedTicket);
//获取用户角色信息
string[] role = ticket.UserData.Split(',');
//创建用户标识
FormsIdentity identity = new FormsIdentity(ticket);
//创建用户的主题信息
System.Security.Principal.GenericPrincipal user = new System.Security.Principal.GenericPrincipal(identity, role); app.Context.User = user;
}
}
第三部：启动页面验证，添加在web.Config 中
<configuration>
<system.web>
<!--
设置 compilation debug="true" 将调试符号插入
已编译的页面中。但由于这会
影响性能，因此只在开发过程中将此值
设置为 true。
-->
<compilation debug="true"/>
<!--
通过 <authentication> 节可以配置 ASP.NET 使用的
安全身份验证模式，
以标识传入的用户。
-->
<authentication mode="Forms">
<forms name=".mycookie" path="/" loginUrl="Default3.aspx" defaultUrl="Default2.aspx" protection="All" timeout="80" />
</authentication>
<authorization>
<allow users="*"/>
<allow roles="admin"/>
<deny users="?"/>
</authorization>
<!--
如果在执行请求的过程中出现未处理的错误，
则通过 <customErrors> 节可以配置相应的处理步骤。具体说来，
开发人员通过该节可以配置
要显示的 html 错误页
以代替错误堆栈跟踪。
<customErrors mode="RemoteOnly" defaultRedirect="GenericErrorPage.htm">
<error statusCode="403" redirect="NoAccess.htm" />
<error statusCode="404" redirect="FileNotFound.htm" />
</customErrors>
-->
</system.web><location path="check/FZRYCheck.aspx">
<system.web>
<authorization>
<allow roles="admin,operator"/>
<deny users="*"/>
</authorization>
</system.web>
</location><location path="input/FZRYInput.aspx">
<system.web>
<authorization>
<allow roles="admin,operator"/>
<deny users="*"/>
</authorization>
</system.web>
</location>
</configuration>说明：
（1）票据验证的程序，要写在：<system.web> </system.web> 之间。
（2）初始配置：
"false"
<!--
通过 <authentication> 节可以配置 ASP.NET 使用的
安全身份验证模式，
以标识传入的用户。
-->
"Windows"
更改后的参数为：
<compilation debug="true"/>
<authentication mode="Forms">
80" />
</authentication>
<authorization>
<allow users="*"/> //允许所有用户
<allow roles="admin"/> //允许admin 角色
<deny users="?"/> // 拒绝匿名访问/authorization>
这部分写入的位置：
<configuration>
<system.web>
。。。。。。。。。。。。。。。。。写在这个位置，allow,deny,验证的是所有的页面，如果页面有自己的单独要求，则见下面
</system.web>
</configuration>
（3）对某个具体页面访问的控制
写在默认的<system.web> </system.web> 外面。自己重新建立一个框架
<configuration>
<system.web> -----系统自动编写的默认的框架
.....................................................
</system.web>
<location path="input/FZRYInput.aspx"> -----自己添加的框架
<system.web>
<authorization>
<allow roles="admin,operator"/> //检查的顺序是从上到下
<deny users="*"/>
</authorization>
</system.web>
</location>。。。。。。。。。。。。。。。
</configuration>
