.net MVC中使用forms验证详解

.net MVC中使用forms验证详解
 更新时间：2017年05月23日 16:45:11   作者：勤奋的小鑫0  

这篇文章主要为大家详细介绍了.net MVC中使用forms验证的相关资料，具有一定的参考价值，感兴趣的小伙伴们可以参考一下

.net MVC中使用forms验证，供大家参考，具体内容如下

文件夹的分部是这样子的

首先在Web.config中设置
authentication和authorization 节点

<system.web>
<authentication mode=”Forms”>
<forms loginUrl=”~/Login/Index” timeout=”2880″ defaultUrl=”~/Home/Index”/>
</authentication>
<anonymousIdentification enabled=”true”/>
<authorization>
<deny users=”?”/> <!–拒绝匿名访问–>
</authorization>
<compilation debug=”true” targetFramework=”4.5″ />
<httpRuntime targetFramework=”4.5″ />
<httpModules>
<add name=”ApplicationInsightsWebTracking” type=”Microsoft.ApplicationInsights.Web.ApplicationInsightsHttpModule, Microsoft.AI.Web” />
</httpModules>
</system.web>

如果在Login文件夹还有不需要匿名访问，或者在LoginController中除了登陆还有方法可以匿名访问，
那么我们需要在加上这一个节点

<location path=”Login”> <!–这里的意思就是LoginController下的方法可以匿名访问–>
<system.web>
<authorization>
<allow users=”*” /> <!–允许匿名访问–>
</authorization>
</system.web>
</location>

登陆的方法贴出一部分代码，仅供参考

public bool ValidateUser(LoginVO model)
{
string encodePassword = MD5(model.PassWord);//加密
string sql =
“select * from User_Users where (UserName=@UserName or JobNumber=@JobNumber) and PassWord=@PassWord”;
var user = Context.Data.Query<UsersPO>(sql,
new {UserName = model.LoginName, JobNumber = model.LoginName, PassWord = encodePassword}).SingleOrDefault();
if (user == null) return false;
DateTime expiration = model.IsRememberLogin //是否记住密码
? DateTime.Now.AddDays(14)
: DateTime.Now.Add(FormsAuthentication.Timeout);
var ticket=new FormsAuthenticationTicket(
1,//指定版本号：可随意指定
user.UserName,//登录用户名：对应 Web.config 中 <allow users=”Admin” … /> 的 users 属性
DateTime.Now, //发布时间
expiration,//失效时间
true,//是否为持久 Cookie
user.UserId.ToString(), //用户数据：可用 ((System.Web.Security.FormsIdentity)(HttpContext.Current.User.Identity)).Ticket.UserData 获取
FormsAuthentication.FormsCookiePath //指定 Cookie 为 Web.config 中 <forms path=”/” … /> path 属性，不指定则默认为“/”
);
var encryptedTicket = FormsAuthentication.Encrypt(ticket);
if (HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName] != null)
{
HttpContext.Current.Request.Cookies.Remove(FormsAuthentication.FormsCookieName);
}
var loginIdentify=new HttpCookie(FormsAuthentication.FormsCookieName);
if (model.IsRememberLogin)
{
loginIdentify.Expires = DateTime.Now.AddDays(7);
}
loginIdentify.Value = encryptedTicket;
HttpContext.Current.Response.AppendCookie(loginIdentify);//添加Cookie
return true;
}

/// <summary>
/// 加密
/// </summary>
/// <param name=”str”></param>
/// <param name=”encoding”></param>
/// <param name=”toUpper”></param>
/// <param name=”isReverse”></param>
/// <param name=”count”></param>
/// <returns></returns>
private string MD5(string str, Encoding encoding=null, int count = 1)
{
if (encoding == null)
{
encoding = Encoding.Default;
}
var bytes = new MD5CryptoServiceProvider().ComputeHash(encoding.GetBytes(str));
var md5 = string.Empty;
for (int i = 0; i < bytes.Length; i++)
{
md5 += bytes[i].ToString(“x”).PadLeft(2, ‘0’);
}
if (count <= 1) { return md5; }
return MD5(md5, encoding, –count);
}

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持华域联盟。

您可能感兴趣的文章:.net core利用orm如何操作mysql数据库详解.net MVC使用IPrincipal进行Form登录即权限验证（3）ASP.NET MVC下Ajax.BeginForm方式无刷新提交表单实例.net WINFORM的GDI双缓冲的实现方法Asp.net webForm设置允许表单提交Html的方法Asp.net mvc验证用户登录之Forms实现详解asp.net mvc中Forms身份验证身份验证流程asp.net core标签助手的高级用法TagHelper+Form深入理解Asp.Net中WebForm的生命周期.NET Orm性能测试分析

.net
MVC
forms
验证

相关文章
使用Aspose.Cells组件生成Excel文件实例这篇文章主要介绍了使用Aspose.Cells组件生成Excel文件的方法，大家参考使用吧 2013-11-11
Asp.Net FckEditor在web.config中配置的具体实例Asp.Net FckEditor在web.config中配置的具体实例，需要的朋友可以参考一下 2013-06-06
asp.net分页控件AspNetPager的样式美化自从吴旗娃推出了AspNetPager分页控件之后，受到了广大程序员朋友的喜爱，无数个网站都出现这个控件的身影。可是大部分网站程序员的朋友都是直接套用，导致满世界的分页控件样式都是一样的简洁，伤不起啊 2011-12-12
.Net Core如何对MongoDB执行多条件查询这篇文章主要介绍了.Net Core如何对MongoDB执行多条件查询，文中示例代码非常详细，帮助大家更好的理解和学习，感兴趣的朋友可以了解下 2020-07-07
asp.net jquery无刷新分页插件(jquery.pagination.js)采用Jquery无刷新分页插件jquery.pagination.js 实现无刷新分页效果:本示例Handler中采用StringBuilder的append方法追加HTML，小数据量可以，但是大数据或是布局常变，建议返回JSON格式的数据，性能和灵活性更好,望使用者好好把握 2013-01-01
Asp.net实现MVC处理文件的上传下载功能实例教程这篇文章主要介绍了Asp.net实现MVC处理文件的上传下载功能,比较全面而系统的对Asp.net MVC的文件上传下载功能进行了深入分析,有很好的借鉴价值,需要的朋友可以参考下 2014-08-08
pdf转换成jpg示例分享由于项目需要在.net下将pdf转换为普通图像格式，找到了一个好方法，现在分享给大家 2014-03-03
HttpRequest Get和Post调用其他页面的方法HttpRequest Get和Post调用其他页面的方法，需要的朋友可以参考一下 2013-03-03
asp.net 使用Response.Filter 过滤非法词汇一般信息发布网站，论坛等均具有实现非法词汇过滤功能，即当用户录入非法词汇时，进行替换，使其无法显示到页面上，针对此种功能，通常采用的时，在读取时，在读到非法词汇后，进行替换。 2010-03-03
asp.net log4net的使用方法这篇文章主要介绍了asp.net log4net的使用,需要的朋友可以参考下 2016-05-05

最新评论