.net MVC中forms验证的使用实例详解


本文摘自PHP中文网,作者巴扎黑,侵删。

这篇文章主要为大家详细介绍了.net MVC中使用forms验证的相关资料,具有一定的参考价值,感兴趣的小伙伴们可以参考一下

.net MVC中使用forms验证,供大家参考,具体内容如下

文件夹的分部是这样子的

首先在Web.config中设置

authentication和authorization 节点


1

2

3

4

5

6

7

8

9

10

11

12

13

14

<system.web>

 <authentication mode="Forms">

  <forms loginUrl="~/Login/Index" timeout="2880" defaultUrl="~/Home/Index"/>

 </authentication>

 <anonymousIdentification enabled="true"/>

 <authorization>

  <deny users="?"/> <!--拒绝匿名访问-->

 </authorization>

 <compilation debug="true" targetFramework="4.5" />

 <httpRuntime targetFramework="4.5" />

 <httpModules>

  <add name="ApplicationInsightsWebTracking" type="Microsoft.ApplicationInsights.Web.ApplicationInsightsHttpModule, Microsoft.AI.Web" />

 </httpModules>

</system.web>

如果在Login文件夹还有不需要匿名访问,或者在LoginController中除了登陆还有方法可以匿名访问,

那么我们需要在加上这一个节点


1

2

3

4

5

6

7

<location path="Login"> <!--这里的意思就是LoginController下的方法可以匿名访问-->

 <system.web>

  <authorization>

   <allow users="*" /> <!--允许匿名访问-->

  </authorization>

 </system.web>

</location>

登陆的方法贴出一部分代码,仅供参考


1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

43

44

45

46

47

48

49

50

51

52

53

54

55

56

57

58

59

public bool ValidateUser(LoginVO model)

   {

     string encodePassword = MD5(model.PassWord);//加密

     string sql =

       "select * from User_Users where (UserName=@UserName or JobNumber=@JobNumber) and PassWord=@PassWord";

     var user = Context.Data.Query<UsersPO>(sql,

       new {UserName = model.LoginName, JobNumber = model.LoginName, PassWord = encodePassword}).SingleOrDefault();

     if (user == null) return false;

     DateTime expiration = model.IsRememberLogin //是否记住密码

       ? DateTime.Now.AddDays(14)

       : DateTime.Now.Add(FormsAuthentication.Timeout);

     var ticket=new FormsAuthenticationTicket(

       1,//指定版本号:可随意指定

       user.UserName,//登录用户名:对应 Web.config 中 <allow users="Admin" … /> 的 users 属性

       DateTime.Now, //发布时间

       expiration,//失效时间

       true,//是否为持久 Cookie

       user.UserId.ToString(), //用户数据:可用 ((System.Web.Security.FormsIdentity)(HttpContext.Current.User.Identity)).Ticket.UserData 获取

       FormsAuthentication.FormsCookiePath //指定 Cookie 为 Web.config 中 <forms path="/" … /> path 属性,不指定则默认为“/”

       );

     var encryptedTicket = FormsAuthentication.Encrypt(ticket);

     if (HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName] != null)

     {

       HttpContext.Current.Request.Cookies.Remove(FormsAuthentication.FormsCookieName);

     }

     var loginIdentify=new HttpCookie(FormsAuthentication.FormsCookieName);

     if (model.IsRememberLogin)

     {

       loginIdentify.Expires = DateTime.Now.AddDays(7);

     }

     loginIdentify.Value = encryptedTicket;

     HttpContext.Current.Response.AppendCookie(loginIdentify);//添加Cookie

     return true;

   }

 

   /// <summary>

   /// 加密

   /// </summary>

   /// <param name="str"></param>

   /// <param name="encoding"></param>

   /// <param name="toUpper"></param>

   /// <param name="isReverse"></param>

   /// <param name="count"></param>

   /// <returns></returns>

   private string MD5(string str, Encoding encoding=null, int count = 1)

   {

     if (encoding == null)

     {

       encoding = Encoding.Default;

     }

     var bytes = new MD5CryptoServiceProvider().ComputeHash(encoding.GetBytes(str));

     var md5 = string.Empty;

     for (int i = 0; i < bytes.Length; i++)

     {

       md5 += bytes[i].ToString("x").PadLeft(2, '0');

     }    

     if (count <= 1) { return md5; }

     return MD5(md5, encoding, --count);

   }

以上就是.net MVC中forms验证的使用实例详解的详细内容!

相关阅读 >>

c#中强制转换与尝试转换的实现方法

c#中关于automapper应用的实例

unity c# getsavefilename()的实例详解

.net中json数据进行序列化和反序列化操作分析

解析.net逻辑分层架构

c#给图片增加文字实例代码

总结.net如何获取当前路径的方法

c#如何使用正则表达式来验证中文字符的案例

.net core之实现下载文件的实例

.net core中如何使用ref和span<t>提高程序性能的实现代码

更多相关阅读请进入《forms》频道 >>




打赏

取消

感谢您的支持,我会继续努力的!

扫码支持
扫码打赏,您说多少就多少

打开支付宝扫一扫,即可进行扫码打赏哦

分享从这里开始,精彩与您同在

评论

管理员已关闭评论功能...