webconfig,form验证存角色
网站用户分级的解决方案
普通用户分级
这里一般用cookie,.net里有更加密的算法。
单个页
<location path="EditPost.aspx">
<system.web>
<authorization>
<allow roles="RoleName" />
<deny users="?" />
</authorization>
</system.web>
</location>
webconfig.xml所在文件夹
<configuration>
<system.web>
<authorization>
<allow roles="RoleName" />
<deny users="*" />
</authorization>
</system.web>
</configuration>
说明：子目录的web.config设置优先于父目录的web.config设置
这是写死的办法
FormsAuthenticationTicket authTicket = new
FormsAuthenticationTicket(
1, // version
txtUserName.Text, // user name
DateTime.Now, // creation
DateTime.Now.AddMinutes(20),// Expiration
false, // Persistent
roles ); // User data
roles是一个角色字符串数组
string encryptedTicket = FormsAuthentication.Encrypt(authTicket); //加密
存入Cookie
HttpCookie authCookie =
new HttpCookie(FormsAuthentication.FormsCookieName,
encryptedTicket);
Response.Cookies.Add(authCookie);
这里将roles写入cookies,这样上面的EditPost.aspx就可以访问了。
如果是不同角色在同一个页有不同控件显示
HttpCookie authCookie = Context.Request.Cookies
[FormsAuthentication.FormsCookieName];
FormsAuthenticationTicket authTicket = FormsAuthentication.Decrypt
(authCookie.Value);//解密
string[] roles = authTicket.UserData.Split(new char[]{';'});
这样就可以判断出rolse了
而admin用户就写在session，不用这么麻烦
分级模式
把不能匿名访问的页分类放在文件夹里，文件夹webconfig设好不能匿名访问，返回
login.aspx代码分别是
<configuration>
<system.web>
<authorization>
<allow roles="RoleName" /> //这里按需求可不写
<deny users="？" />
</authorization>
</system.web>
</configuration>
与
<authentication mode="Forms">
<forms name=".ASPXUSERDEMO" loginUrl="login.aspx" protection="All"
timeout="20" />
</authentication>
在login.aspxc通过FormsAuthentication.RedirectFromLoginPage("username",true);
转给要访问的页。
所有要验证的页都通过一个basepage.aspx继承而来或者admin页一个basepage,user页
一个basepage,basepage主要处理用户角色，及是用cookie来存还是用session来存。
静态页综合
通过webrequest
System.Net.WebRequest wReq = System.Net.WebRequest.Create(Url);
System.Net.WebResponse wResp =wReq.GetResponse();
System.IO.Stream respStream = wResp.GetResponseStream();
System.IO.StreamReader reader = new System.IO.StreamReader(respStream,
System.Text.Encoding.GetEncoding("gb2312"));
再用把如show.aspx?id=11111字符串改为showaspxid11111.html
这种可以用于批量
模版法
用js或直接替代模版相关字符串
自我生成法
可用第一种，也可RenderControl，输出控件html内容。但里面不能有表单控件。
也可用javascrip的document.documentElement.innerHTML; 用隐藏域提交上来。