Form身份驗證

forms身份驗證

web.config

defaulturl如果直接開啟的就是登陸位址.aspx 使用者名稱密碼輸入成功後跳轉的頁面

？表示所有使用者

*表示所有使用者

後台跳轉就不能使用response.redirect而要使用

formsauthentication.redirectfromloginpage(txtuser.text,false) 第二個引數的意思是否要建立永久cookie false就是否每次進都要從輸入 true是第一次進完第二次就不用從新輸入

在跳轉後的頁子後台要獲取txtuser.text 要使用

context.user.identity.name

formsauthentication.signout()登出登入

web.config例子

authentication>

authorization>

system.web>

authorization>

system.web>

location>

formsauthentication.redirectfromloginpage(登入名, false);

在乙個asp.net**中，有些頁面會允許所有使用者訪問，包括一些未登入使用者，但有些頁面則必須是已登入使用者才能訪問，還有一些頁面可能會要求特定的使用者或者使用者組的成員才能訪問。這類頁面因此也可稱為【受限頁面】，它們一般代表著比較重要的頁面，包含一些重要的操作或功能。

為了保護受限制的頁面的訪問，asp.net提供了一種簡單的方式：可以在web.config中指定受限資源允許哪些使用者或者使用者組（角色）的訪問，也可以設定為禁止訪問。

這樣就不必乙個乙個頁面單獨設定了，還可以在目錄中建立乙個web.config來指定目錄的訪問規則，請參考後面的示例。

在前面的示例中，有一點要特別注意的是：

1. allow和deny之間的順序一定不能寫錯了，urlauthorizationmodule將按這個順序依次判斷。

2. 如果某個資源只允許某類使用者訪問，那麼最後的一條規則一定是

在allow和deny的配置中，我們可以在一條規則中指定多個使用者：

1. 使用users屬性，值為逗號分隔的使用者名稱列表。

2. 使用roles屬性，值為逗號分隔的角色列表。

3. 問號 (?) 表示匿名使用者。

4. 星號 (*) 表示所有使用者。

有些時候你允許了一些特定的網頁可以訪問，但是頁面出現了一下問題，可能是js或者css不能匿名訪問，所以介面出現異常，我們可以這麼處理

<?xml version="1.0"?>