后台页面访问权限:页面基类&内置票据认证 使用方法
一般网站后台页面除了登录页面login.aspx未登录用户可访问外，其它页面必须登录用户才可访问，
当用户未登录时进入某个页面则自动判断并跳转到登录页面：
（如果login.aspx页面用到图片及Css、Js文件，那么也必须允许未登录用户可访问Images、Css、Js文件夹）
方法一：运用页面基类BasePage.cs
1、BasePage.cs代码：
/*
* 创建人：余泳彬
* 创建时间：2011-1-17 11:13:32
* 说明：页面基类
* 版权所有：余泳彬
*/
using System;
using System.Collections.Generic;
using System.Web;
namespace Common
{
/// <summary>页面基类</summary>
public class BasePage : System.Web.UI.Page
{
/// <summary>
/// 应用程序路径 如：/YongbinWeb/ 或 /
/// </summary>
public string ApplicationPath
{
get
{
string path = HttpContext.Current.Request.ApplicationPath.ToString();
if (path.Trim() != "/") // 判断路径是否为“/”
{
path += "/";
}
return path;
}
}
/// <summary>
/// 重写页面预处理事件(在页面初始化开始时引发)
/// 验证用户是否登录
/// </summary>
protected override void OnPreInit(EventArgs e)
{
//判断会员是否登录,若未登录则跳转到登陆页面
if (Session["admin"] == null)
{
this.Response.Redirect(ApplicationPath + "/admin/login.aspx", true);
return;
}
base.OnPreInit(e);
}
}
}
2、后台需设置权限的页面.aspx.cs代码（继承BasePage类即可）：
public partial class admin_ad_edit : BasePage
{
protected void Page_Load(object sender, EventArgs e)
{
}
}
方法二：运用.Net内置票据认证
1、 在根目录建立一个全局应用程序类Global.asax文件，拷入一段代码：
protected void Application_AuthenticateRequest(object sender, EventArgs e)
{
// .Net 内置票据认证代码
if (HttpContext.Current.User != null)
{
if (HttpContext.Current.User.Identity.IsAuthenticated) // 验证过的一般用户才能进行角色验证
{
if (HttpContext.Current.User.Identity is FormsIdentity)
{
FormsIdentity id = (FormsIdentity)HttpContext.Current.User.Identity;
FormsAuthenticationTicket tiecket = id.Ticket; // 取得身份验证票
string userData = tiecket.UserData; // 从UserData中恢复role信息
string[] roles = userData.Split(','); // 将角色数据转成字符串数组,得到相关的角色信息
HttpContext.Current.User = new System.Security.Principal.GenericPrincipal(id, roles); // 这样当前用户就拥有角色信息了
}
}
}
}
2、 在web.config 文件中配置目录权限及登录页
A、登录页，在system.web节点中
<!--
票据认证配置：登陆页。
通过 <authentication> 节可以配置 ASP.NET 用来
识别进入用户的安全身份验证模式。
-->
<authentication mode="Forms">
<forms name="mycook" loginUrl="Admin/login.aspx" protection="All" path="/"/>
</authentication>
注：其中 Admin/login.aspx为若未登录则跳转的目标页面，这里跳转到登陆页
B、配置目录权限，在system.web节点外面
<!--票据认证配置：目录访问权限-->
<location path="Admin">
<system.web>
<authorization>
<allow roles="admin"/> <!--允许指定admin角色用户可访问-->
<deny users="*"/> <!-- 禁止所有非指定访问用户的访问-->
</authorization>
</system.web>
</location>
<!--所有用户均可访问登录页面-->
<location path="Admin/login.aspx">
<system.web>
<authorization>
<allow users="*"/>
</authorization>
</system.web>
</location>
<!--所有用户均可访问skin文件夹(css,images文件)-->
<location path="Admin/skin">
<system.web>
<authorization>
<allow users="*"/>
</authorization>
</system.web>
</location>
3、 在登录页的登录事件中的登录成功后拷入一段代码
// 登陆事件
protected void btnLogin_Click(object sender, ImageClickEventArgs e)
{
string name = txtName.Text.Trim(); // 用户名
string pwd = txtPassWord.Text.Trim(); // 密码
if (name == "yongbin" && pwd == "123456")
{
// 登录成功，内置票据认证拷入代码
HttpCookie cook;
string strReturnURL; // 登录成功后返回的URL
string roles = "admin"; // 用户角色
// 建立身份验证票对象
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
1, name, DateTime.Now, DateTime.Now.AddMinutes(30), false, roles);
cook = new HttpCookie("mycook");
cook.Value = FormsAuthentication.Encrypt(ticket);
Response.Cookies.Add(cook);
strReturnURL = Request.Params["ReturnUrl"];
if (strReturnURL != null)
{
Response.Redirect(strReturnURL);
}
else
{
Response.Redirect("Default.aspx");
}
}
}
注：其中的url参数ReturnUrl为未登录时浏览的页面，
比如，用户未登录便浏览Admin目录下的 link_list.aspx页面，那么就自动跳转到登陆页面login.aspx，
这时候地址栏显示的URL形式是：http://localhost:2017/Admin/login.aspx?ReturnUrl=%2fAdmin%2flink_list.aspx
如果登陆后，我们要取得登陆的用户名可以这样取得，如：litUserName.Text = User.Identity.Name;
到这里，.Net基本的票据验证就成功了！
另外：如果我们的网站是有两个文件夹需要分别用到票据认证，那怎么办呢？
比如后台的页面Admin目录，以及前台的会员中心页面User目录，因为这两个目录所用的登录页面不一样，所以就不能用同一个票据认证了；
可修改如下：
1、修改web.config文件
A、修改<authentication>节点：
<authentication mode="Forms">
<!--后台Admin目录权限-->
<!--<forms name="mycook" loginUrl="Admin/login.aspx" protection="All" path="/"/>-->
<!--跳转到login_direct.aspx，在login_direct.aspx页面判断是从Admin目录还是User目录中的页面点进来的-->
<forms name="mycook" loginUrl="login_direct.aspx" protection="All" path="/"/>
</authentication>
B、增加User目录权限控制：
<!--票据认证配置：前台User目录访问权限-->
<location path="User">
<system.web>
<authorization>
<allow roles="user"/>
<deny users="*"/>
</authorization>
</system.web>
</location>
2、建立login_direct.aspx页面，用于判断用户是从Admin目录还是User目录中的页面点击进来的，并跳转到相应目录页面，
login_direct.aspx.cs代码：
namespace Yongbin.Shop.Web
{
public partial class login_direct : System.Web.UI.Page
{
protected void Page_Load(object sender, EventArgs e)
{
if (!IsPostBack)
{
string strReturnURL = Request.Params["ReturnUrl"];
if (strReturnURL != null && strReturnURL.Contains("Admin")) //Admin目录
{
Response.Redirect("Admin/login.aspx?ReturnUrl="+strReturnURL);
}
else
{
Response.Redirect("Index.aspx?ReturnUrl=" + strReturnURL);
}
}
}
}
}
注：如果URL中的ReturnUrl参数含有Admin说明是从后台的Admin目录中跳转过来的，否则是从前台的User目录跳转过来的，这里前台的登陆框放在首页，因此User目录页面自动跳转到首页
3、前台的登录功能代码和后台一样
// 登陆
protected void lbtnLogin_Click(object sender, EventArgs e)
{
string name = txtName.Text.Trim();
string pwd = txtPwd.Text.Trim();
if (name.Length == 0 || pwd.Length == 0)
{
Yongbin.Shop.Utility.WebHelper.Alert(this, "请填写用户名和密码");
return;
}
bool b = new Yongbin.Shop.DAL.UserDAO().Login(name, pwd);
if (b)
{
// 登录成功，内置票据认证拷入代码
HttpCookie cook;
string strReturnURL; // 登录成功后返回的URL
string roles = "user"; // 用户角色
// 建立身份验证票对象
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(
1, name, DateTime.Now, DateTime.Now.AddMinutes(30), false, roles);
cook = new HttpCookie("mycook");
cook.Value = FormsAuthentication.Encrypt(ticket);
Response.Cookies.Add(cook);
strReturnURL = Request.Params["ReturnUrl"];
if (strReturnURL != null && strReturnURL.Contains(".aspx"))
{
Response.Redirect(strReturnURL);
}
else
{
Response.Redirect("Index.aspx");
}
}
else
{
Yongbin.Shop.Utility.WebHelper.Alert(this, "用户名或密码错误");
return;
}
}
注：.Net票据认证是看了牛腩老师的《牛腩购物网》视频教程学会的，牛哥是个好人，课也讲得不错
推荐给大家：视频教程是收费的，但是非常便宜，只售￥30元，有兴趣的可以他的淘宝店购买：牛腩的淘宝网店