.net MVC中forms验证的使用实例详解

.net MVC中使用forms验证，供大家参考，具体内容如下

文件夹的分部是这样子的

首先在Web.config中设置

authentication和authorization 节点

 System.web>
      authentication mode="Forms">
       forms loginUrl="~/LOGin/Index" timeout="2880" defaultUrl="~/Home/Index"/>
      /authentication>
      anonymousIdentification enabled="true"/>
      authorization>
       deny users="?"/>
     !--拒绝匿名访问-->
      /authorization>
      compilation debug="true" targetFramework="4.5" />
      httPRuntime targetFramework="4.5" />
      httpModules>
       add name="ApplicationInsightsWeBTracking" tyPE="microsoft.ApplicationInsights.Web.ApplicationInsightsHttpModule, Microsoft.ai.Web" />
      /httpModules>
     /system.web>
    

如果在Login文件夹还有不需要匿名访问，或者在LoginController中除了登陆还有方法可以匿名访问，

那么我们需要在加上这一个节点

 location path="Login">
     !--这里的意思就是LoginController下的方法可以匿名访问-->
      system.web>
       authorization>
        allow users="*" />
     !--允许匿名访问-->
       /authorization>
      /system.web>
     /location>
    

登陆的方法贴出一部分代码，仅供参考

 public bool ValidateUser(LoginVO model)    {
          string encodePassword = MD5(model.PassWord);
    //加密      string SQL =        "select * From User_Users where (UserName=@UserName or JobNumber=@JobNumber) and PassWord=@PassWord";
          VAR user = Context.Data.QueryUsersPO>
(sql,        new {
UserName = model.LoginName, JobNumber = model.LoginName, PassWord = encodePassword}
    ).SingleOrDefault();
          if (user == null) return false;
          DateTime expiration = model.IsRememberLogin //是否记住密码        ? DateTime.Now.AddDays(14)        : DateTime.Now.Add(FormsAuthentication.Timeout);
          var ticket=new FormsAuthenticationTicket(        1,//指定版本号：可随意指定        user.UserName,//登录用户名：对应 Web.config 中 allow users="Admin" … />
     的 users 属性        DateTime.Now, //发布时间        expiration,//失效时间        true,//是否为持久 Cookie        user.UserId.ToString(), //用户数据：可用 ((System.Web.SecurITy.FormsIdentity)(HttpContext.current.User.Identity)).Ticket.UserData 获取        FormsAuthentication.FormsCookiePath //指定 Cookie 为 Web.config 中 forms path="/" … />
     path 属性，不指定则默认为“/”        );
          var encryptedTicket = FormsAuthentication.Encrypt(ticket);
      if (HttpContext.Current.Request.Cookies[FormsAuthentication.FormsCookieName] != null)      {
            HttpContext.Current.Request.Cookies.Remove(FormsAuthentication.FormsCookieName);
      }
          var loginIdentify=new HttpCookie(FormsAuthentication.FormsCookieName);
      if (model.IsRememberLogin)      {
            loginIdentify.Expires = DateTime.Now.AddDays(7);
      }
          loginIdentify.Value = encryptedTicket;
          HttpContext.Current.Response.AppendCookie(loginIdentify);
    //添加Cookie      return true;
    }
        /// summary>
        /// 加密    /// /summary>
        /// param name="str">
    /param>
        /// param name="encoding">
    /param>
        /// param name="toUpper">
    /param>
        /// param name="isreverse">
    /param>
        /// param name="count">
    /param>
        /// returns>
    /returns>
    private string MD5(string str, Encoding encoding=null, int count = 1)    {
      if (encoding == null)      {
            encoding = Encoding.Default;
      }
          var bytes = new MD5CryptoServiceProvider().COMputeHash(encoding.GetBytes(str));
          var md5 = string.Empty;
          for (int i = 0;
     i  bytes.Length;
 i++)      {
            md5 += bytes[i].ToString("x").PadLeft(2, '0');
      }
           if (count = 1) {
     return md5;
 }
          return MD5(md5, encoding, --count);
    }
    

以上就是.net MVC中forms验证的使用实例详解的详细内容，更多请关注其它相关文章！

声明：本文内容由网友自发贡献，本站不承担相应法律责任。对本内容有异议或投诉，请联系2913721942#qq.com核实处理，我们将尽快回复您，谢谢合作！