form验证学习

allow  表示允许

deny 拒绝

？匿名用户 * 所有用户

authcation  在所有的config文件中只能出现一次

在子目录中配置 authzation

 

 

 

< authorization >
< allow user = ' admin ' > // 允许admin权限的用户
< deny user = ' * ' > // 拒绝所有
</ authorization >

代码

在webconfig中 首先

< authentication  mode = " Forms "   >
         < forms loginUrl = " login.aspx "   ></ forms > // 指定整个网站都必须登陆
       </ authentication >
       < authorization  >
         < deny users = " ? " /> // 拒接匿名用户
       </ authorization >

User.Identity.Name   // 获得刚才保存的用户名

 

FormsAuthentication.RedirectFromLoginPage( this .txt_username.Text,  false ); // 用户名密码输入正确登陆时 保存下用户名 然后跳转到

用户一开始打开的页面



FormsAuthenticationTicket authTicket  =  FormsAuthentication.Decrypt(Request.Cookies[FormsAuthentication.FormsCookieName].Value);
                 string  role  =  authTicket.UserData;  // 获得角色

System.Web.Security.FormsAuthentication.SetAuthCookie( this .Txt_UserName.Text, false );

 

     Response.Redirect( " Default.aspx " ); // 不管登陆之前看的什么页面 登陆后都转到默认首页

 

 

Web.config 的设置将作用于所在目录的所有文件及其子目录下的所有东东（继承：子随父姓）
子目录下的 Web.config 设置将覆盖由父目录继承下来的设置（覆盖：县官不如现管）

 

代码

<? xml version = " 1.0 "  encoding = " utf-8 " ?>  
< configuration >
     < system.web >
       < authorization >
         < allow users = " * " /> // 允许所有用户
       </ authorization >
     </ system.web >
</ configuration >
// 在子目录下设置webconfig 使得本文件夹下的所有文件任何人都可以访问

 

代码

<? xml version = " 1.0 "  encoding = " utf-8 " ?>  
< configuration >
     < system.web >
       < authorization >
         < allow users = " admin " />   // 本目录下只允许用户名为admin的进入看本文件夹的文件
       </ authorization >
     </ system.web >
</ configuration >