.net MVC中使用forms验证详解

来源:爱站网时间:2020-06-05编辑:网友分享
在MVC开发中,对于需要登录才能访问页面,只需在相应的控制器或操作上添加属性,即可限制未登录的用户访问该页面,那么.net MVC中使用forms验证详解大家了解了吗?感兴趣的朋友可以参考下文学习。

在MVC开发中,对于需要登录才能访问页面,只需在相应的控制器或操作上添加属性,即可限制未登录的用户访问该页面,那么.net MVC中使用forms验证详解大家了解了吗?感兴趣的朋友可以参考下文学习。

文件夹的分部是这样子的

首先在Web.config中设置

authentication和authorization 节点

 

如果在Login文件夹还有不需要匿名访问,或者在LoginController中除了登陆还有方法可以匿名访问,

那么我们需要在加上这一个节点

 

登陆的方法贴出一部分代码,仅供参考

 public bool ValidateUser(LoginVO model)
    {
      string encodePassword = MD5(model.PassWord);//加密
      string sql =
        "select * from User_Users where (UserName=@UserName or JobNumber=@JobNumber) and PassWord=@PassWord";
      var user = Context.Data.Query(sql,
        new {UserName = model.LoginName, JobNumber = model.LoginName, PassWord = encodePassword}).SingleOrDefault();
      if (user == null) return false;
      DateTime expiration = model.IsRememberLogin //是否记住密码
        ? DateTime.Now.AddDays(14)
        : DateTime.Now.Add(FormsAuthentication.Timeout);
      var ticket=new FormsAuthenticationTicket(
        1,//指定版本号:可随意指定
        user.UserName,//登录用户名:对应 Web.config 中  的 users 属性
        DateTime.Now, //发布时间
        expiration,//失效时间
        true,//是否为持久 Cookie
        user.UserId.ToString(), //用户数据:可用 ((System.Web.Security.FormsIdentity)(HttpContext.Current.User.Identity)).Ticket.UserData 获取
        FormsAuthentication.FormsCookiePath //指定 Cookie 为 Web.config 中  path 属性,不指定则默认为“/”
        );
      var encryptedTicket = FormsAuthentication.Encrypt(ticket);
      if (HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName] != null)
      {
        HttpContext.Current.Request.Cookies.Remove(FormsAuthentication.FormsCookieName);
      }
      var loginIdentify=new HttpCookie(FormsAuthentication.FormsCookieName);
      if (model.IsRememberLogin)
      {
        loginIdentify.Expires = DateTime.Now.AddDays(7);
      }
      loginIdentify.Value = encryptedTicket;
      HttpContext.Current.Response.AppendCookie(loginIdentify);//添加Cookie
      return true;
    }

    /// 
    /// 加密
    /// 
    /// 
    /// 
    /// 
    /// 
    /// 
    /// 
    private string MD5(string str, Encoding encoding=null, int count = 1)
    {
      if (encoding == null)
      {
        encoding = Encoding.Default;
      }
      var bytes = new MD5CryptoServiceProvider().ComputeHash(encoding.GetBytes(str));
      var md5 = string.Empty;
      for (int i = 0; i 

 

本文是爱站技术频道小编为大家带来的.net MVC中使用forms验证详解,小编认为步骤还算简单,就算没有任何的开发经验,应该也能够独立完成。

上一篇:ASP.NET通过byte正确安全的判断上传文件格式

下一篇:ASP.NET中的参数与特殊类型和特性

您可能感兴趣的文章

相关阅读

查看更多 >