系統通常只需要在發布內容的網頁上進行身份驗證,而用戶在瀏覽時不需要進行身份驗證,在這種情況下,需要驗證不同頁面的標識,那么asp.net 身份驗證的具體操作大家都了解嗎?下面就讓錯新技術頻道小編帶你一起來了解一下吧!
asp.net 身份驗證的具體操作
第一步、創建一個子文件夾,將所有要驗證的網頁都放在這個文件夾中,設置該文件夾的名字為“admin”。
第二步、修改web.config文件。
1、在和中找到節,將其改為“”,其中Forms代表使用表單認證;loginUrl用于指定登錄頁面URL,個人比較喜歡將登錄頁面也放在admin文件夾中,所以在此要指定登錄頁面URL,如果還是想使用根目錄中的login.aspx頁面作為登錄頁面,則可以省略節。
2、在和中添加“”,其中“”代表允許所有的匿名用戶。注意此處與《asp.net中的身份驗證(最簡單篇)》的區別,在《asp.net中的身份驗證(最簡單篇)》中,此處使用的是“”,用于拒絕所有匿名用戶。
第三步、在需要身份驗證的子文件夾中添加一個web.config文件,在本例中為在“admin”文件夾中添加該文件。
第四步、修改需要身份驗證的子文件夾中的web.config文件,在本例中為“admin”文件夾中的web.config文件。
在和中,添加“”,由于在根目錄中的web.config文件中聲明了允許所有匿名用戶訪問,所以在不能允許匿名用戶訪問的子文件夾中,必須要使用“”來拒絕匿名用戶訪問。另外,在子文件夾中的web.config文件中可以沒有節。
第五步、在“admin”子文件夾中創建AdminLogin.aspx文件。如果在第二步中沒有使用節來指定用戶登錄頁面,則在網站根目錄下創建login.aspx文件。
第六步、在AdminLogin.aspx文件(或login.aspx文件)中驗證身份,如果身份驗證通過,使用FormsAuthentication.SetAuthCookie()為用戶創建一個身份驗證的票據,并將其添加到Cookie中。以后,再訪問網站中admin子目錄下的其他網頁,就不需要使用進行身份驗證了。單擊提交按鈕后的代碼與《asp.net中的身份驗證(最簡單篇)》中的代碼類似,在此就不再贅述了。
本例在VS2005中測試通過。
本例的優點:過程和代碼都十分簡單,可以指定某個目錄中的網頁進行身份驗證,而不是整個網站的所有網站都進行身份驗證。
本例的缺點:身份驗證過于簡單,驗證結果只有兩種,一種是沒有通過驗證,因而拒絕訪問;一種是通過驗證,可以訪問。如果想對權限進行細分,比較說管理員A擁有添加權限,而管理員B只擁有查看權限,這種功能就無法實現了。
上文是錯新技術頻道小編為大家搜集到的相關介紹,希望對你了解asp.net 身份驗證的具體操作有所幫助!
新聞熱點
疑難解答
圖片精選