程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 編程語言 >> .NET網頁編程 >> ASP.NET >> ASP.NET基礎 >> asp.net 身份驗證(分目錄驗證篇)

asp.net 身份驗證(分目錄驗證篇)

編輯:ASP.NET基礎
比如一個新聞系統,通常只有在發布新聞的網頁才需要身份驗證,而用戶浏覽新聞是不需要身份驗證的。對於這種情況,就要針對不同的網頁來進行身份驗證了。
要實現這種功能,也只要將《asp.net中的身份驗證(最簡單篇)》稍作修改,具體操作方式如下所示:

第一步、創建一個子文件夾,將所有要驗證的網頁都放在這個文件夾中,設置該文件夾的名字為“admin”。

第二步、修改web.config文件。
1、在<system.web>和</system.web>中找到<authentication>節,將其改為“<authentication mode="Forms"><forms loginUrl="~/admin/AdminLogin.aspx"></forms></authentication>”,其中Forms代表使用表單認證;loginUrl用於指定登錄頁面URL,個人比較喜歡將登錄頁面也放在admin文件夾中,所以在此要指定登錄頁面URL,如果還是想使用根目錄中的login.aspx頁面作為登錄頁面,則可以省略<forms>節。
2、在<system.web>和</system.web>中添加“<authorization><allow users="?"/></authorization>”,其中“<allow users="?"/>”代表允許所有的匿名用戶。注意此處與《asp.net中的身份驗證(最簡單篇)》的區別,在《asp.net中的身份驗證(最簡單篇)》中,此處使用的是“<deny users="?"/>”,用於拒絕所有匿名用戶。

第三步、在需要身份驗證的子文件夾中添加一個web.config文件,在本例中為在“admin”文件夾中添加該文件。

第四步、修改需要身份驗證的子文件夾中的web.config文件,在本例中為“admin”文件夾中的web.config文件。
在<system.web>和</system.web>中,添加“<authorization><deny users="?"/></authorization>”,由於在根目錄中的web.config文件中聲明了允許所有匿名用戶訪問,所以在不能允許匿名用戶訪問的子文件夾中,必須要使用“<deny users="?"/>”來拒絕匿名用戶訪問。另外,在子文件夾中的web.config文件中可以沒有<authentication>節。

第五步、在“admin”子文件夾中創建AdminLogin.aspx文件。如果在第二步中沒有使用<forms>節來指定用戶登錄頁面,則在網站根目錄下創建login.aspx文件。

第六步、在AdminLogin.aspx文件(或login.aspx文件)中驗證身份,如果身份驗證通過,使用FormsAuthentication.SetAuthCookie()為用戶創建一個身份驗證的票據,並將其添加到Cookie中。以後,再訪問網站中admin子目錄下的其他網頁,就不需要使用進行身份驗證了。單擊提交按鈕後的代碼與《asp.net中的身份驗證(最簡單篇)》中的代碼類似,在此就不再贅述了。

本例在VS2005中測試通過。
本例的優點:過程和代碼都十分簡單,可以指定某個目錄中的網頁進行身份驗證,而不是整個網站的所有網站都進行身份驗證。
本例的缺點:身份驗證過於簡單,驗證結果只有兩種,一種是沒有通過驗證,因而拒絕訪問;一種是通過驗證,可以訪問。如果想對權限進行細分,比較說管理員A擁有添加權限,而管理員B只擁有查看權限,這種功能就無法實現了。
  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved