用户点击Log In按钮后发生了什么？

Asp.net2.0提供了一系列登录相关组件，其中的Login控件使用起来可谓是简单之至，只需要在Login控件的Authenticate事件处理方法中验证用户输入的帐号、密码的正确性，然后把其中AuthenticateEventArgs类型的参数的Authenticated属性改成true就算用户登录成功了：

1  protected   void  Login1_Authenticate( object  sender, AuthenticateEventArgs e)
2  {
3       if  (UserIsValid(Login1.UserName, Login1.Password))
4      {
5          e.Authenticated  =   true ;
6      }
7  }

    嗯，用户点击“Log In”按钮后发生了什么？凭什么Asp.net运行环境就相信用户已经登录成功，在以后的请求中不会中途调转到“登录”界面？我们就来看看吧。
    用Lutz Roeder's .NET Reflector打开System.Web.dll程序集，在System.Web.UI.WebControls名称空间里Login类的AttemptLogin方法中，你看到了什么？

 1  private   void  AttemptLogin()
 2  {
 3 
 4              LoginCancelEventArgs args1  =   new  LoginCancelEventArgs();
 5               this .OnLoggingIn(args1);
 6               if  ( ! args1.Cancel)
 7              {
 8                    AuthenticateEventArgs args2  =   new  AuthenticateEventArgs();
 9                     this .OnAuthenticate(args2); // 这里将执行我们的Login1_Authenticate方法
10                     if  (args2.Authenticated)
11                    {
12                           // 嘿，只是设置了一下AuthCookie而已
13                          FormsAuthentication.SetAuthCookie( this .UserNameInternal,  this .RememberMeSet);
14                           this .OnLoggedIn(EventArgs.Empty);
15                           this .Page.Response.Redirect( this .GetRedirectUrl(),  false );
16                    }
17 
18              }
19        }
20  }

    真的很简单。