asp.net mvc中Forms身份驗(yàn)證身份驗(yàn)證流程
更新時(shí)間：2017年10月12日 09:34:30 作者：關(guān)注該用戶太懶還沒(méi)想好網(wǎng)名i
本篇文章主要介紹了asp.net MVC中Forms身份驗(yàn)證身份驗(yàn)證流程，小編覺(jué)得挺不錯(cuò)的，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過(guò)來(lái)看看吧
驗(yàn)證流程
一、用戶登錄
1、驗(yàn)證表單：ModelState.IsValid
2、驗(yàn)證用戶名和密碼：通過(guò)查詢數(shù)據(jù)庫(kù)驗(yàn)證
3、如果用戶名和密碼正確，則在客戶端保存Cookie以保存用戶登錄狀態(tài)：SetAuthCookie
1)：從數(shù)據(jù)庫(kù)中查出用戶名和一些必要的信息，并把額外信息保存到UserData中
2)：把用戶名和UserData保存到 FormsAuthenticationTicket 票據(jù)中
3)：對(duì)票據(jù)進(jìn)行加密 Encrypt
4)：將加密后的票據(jù)保存到Cookie發(fā)送到客戶端
4、跳轉(zhuǎn)到登錄前的頁(yè)面
5、如果登錄失敗，返回當(dāng)前視圖
二、驗(yàn)證登錄
1、在Global中注冊(cè)PostAuthenticateRequest事件函數(shù)，用于解析客戶端發(fā)過(guò)來(lái)的Cookie數(shù)據(jù)
1)：通過(guò) HttpContext.Current.User.Identity 判斷用戶是否登錄（FormsIdentity，IsAuthenticated，AuthenticationType）
2)：從HttpContext 的Request的Cookie中解析出Value，解密得到 FormsAuthenticationTicket 得到UserData
2、角色驗(yàn)證
1)：在Action加入 Authorize特性，可以進(jìn)行角色驗(yàn)證
2)：在 HttpContext.Current.User 的 IsInRole 方法進(jìn)行角色認(rèn)證（需要重寫）
一、用戶登錄
1、設(shè)置web.config
設(shè)置重定向登錄頁(yè)面
<system.web> <authentication mode="Forms"> <forms name="loginName" loginUrl="/UserInfo/login" cookieless="UseCookies" path="/" protection="All" timeout="30"></forms> </authentication> </system.web>
注釋掉
<modules> <!--<remove name="FormsAuthentication" />--> </modules>
2、登陸的驗(yàn)證中控制器
控制器中加“[Authorize]”修飾的方法拒絕匿名。
public class UserInfoController : Controller //控制器
{
//身份驗(yàn)證過(guò)濾器
[Authorize]
public ActionResult Index()
{
return View();
}
}
控制器中登錄
/// <summary>
/// 用戶登錄
/// </summary>
/// <returns></returns>
public ActionResult login()
{
return View();
}
[HttpPost]
public ActionResult login(loginModels login) {
if (ModelState.IsValid)
{
var model = db.Admininfo.FirstOrDefault(a => a.AdminAccount == login.AdminAccount && a.AdminPwd == login.AdminPwd);
if (model != null)
{
//存入票據(jù)（用戶登錄的時(shí)候去存信息，如果有信息直接去登錄）
var dtoModel = new Users
{
id = model.id,
AdminPwd = model.AdminPwd,
AdminAccount=model.AdminAccount
};
//調(diào)用
SetAuthCookie(dtoModel);
//獲取登錄地址
var returnUrl = Request["ReturnUrl"];
//判斷登錄地址是不是空值
if (!string.IsNullOrWhiteSpace(returnUrl))
{
return Redirect(returnUrl);
}
else
{
//return RedirectiToAction
return Redirect("/Home/index");
}
}
else
{
ModelState.AddModelError("", "賬號(hào)密碼不對(duì)");
return View(login);
}
}
else
{
ModelState.AddModelError("", "輸入的信息有誤");
return View(login);
}
對(duì)登錄賬號(hào)進(jìn)行cookie
/// <summary>
/// 對(duì)登錄賬號(hào)進(jìn)行cookie
/// </summary>
/// <param name="model"></param>
public void SetAuthCookie(Users loginModel) {
//1、將對(duì)象轉(zhuǎn)換成json
var userdata = loginModel.ToJson();
//2、創(chuàng)建票據(jù)FormsAuthenticationTicket
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(2,"loginUser",DateTime.Now,DateTime.Now.AddDays(1), false, userdata);
//對(duì)票據(jù)進(jìn)行加密
var tickeEncrypt = FormsAuthentication.Encrypt(ticket);
//創(chuàng)建Cookie，定義
HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, tickeEncrypt);
cookie.HttpOnly = true;
cookie.Secure = FormsAuthentication.RequireSSL;
cookie.Domain = FormsAuthentication.CookieDomain;
cookie.Path = FormsAuthentication.FormsCookiePath;
cookie.Expires = DateTime.Now.Add(FormsAuthentication.Timeout);
//先移除cookie，在添加cookie
Response.Cookies.Remove(FormsAuthentication.FormsCookieName);
Response.Cookies.Add(cookie);
}
3、Models中添加模型文件
public class loginModels
{
/// <summary>
/// 賬號(hào)
/// </summary>
[DisplayName("賬號(hào)")]
[Required(ErrorMessage = "賬號(hào)不能為空")]
public string AdminAccount { get; set; }
/// <summary>
/// 密碼
/// </summary>
[DisplayName("密碼")]
[Required(ErrorMessage = "密碼不能為空")]
public string AdminPwd { get; set; }
}
4、Views中 Login 代碼：
復(fù)制代碼 代碼如下:
@using (Html.BeginForm("Login", "Account", new { ReturnUrl = ViewBag.ReturnUrl }, FormMethod.Post, new { @class = "form-horizontal", role = "form" }))
5、Global設(shè)置
protected void Application_AuthenticateRequest(object sender, EventArgs e)
{
//1、通過(guò)sender獲取http請(qǐng)求
// HttpApplication app = new HttpApplication();//實(shí)例化
HttpApplication app = sender as HttpApplication;
//2、拿到http上下文
HttpContext context = app.Context;
//3、根據(jù)FormsAuthe,來(lái)獲取cookie
var cookie = context.Request.Cookies[FormsAuthentication.FormsCookieName];
if (cookie != null)
{
//獲取cookie的值
var ticket = FormsAuthentication.Decrypt(cookie.Value);
if (!string.IsNullOrWhiteSpace(ticket.UserData))
{
//把一個(gè)字符串類別變成實(shí)體模型
var model = ticket.UserData.ToObject<AdmininfoViewModel>();
//var acount = model.AdminAccount; //獲取賬號(hào)
context.User = new MyFormsPrincipal<AdmininfoViewModel>(ticket, model);
//MyFormsPrincipal.Identity = new FormsIdentity(ticket);
// MyFormsPrincipal.userdata;
}
}
}
6、退出登錄
控制器中
/// <summary>
/// 退出登錄
/// </summary>
public ActionResult loginout()
{
//刪除票據(jù)
FormsAuthentication.SignOut();
//清除cookie
Response.Cookies[FormsAuthentication.FormsCookieName].Expires = DateTime.Now.AddDays(-1);
Response.Cookies.Remove(FormsAuthentication.FormsCookieName);
return RedirectToAction("Index", "Home");
}
View跳轉(zhuǎn)鏈接
@Html.ActionLink("安全退出","loginout","Users")
以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。
您可能感興趣的文章:
- .net core利用orm如何操作mysql數(shù)據(jù)庫(kù)詳解
- .net MVC使用IPrincipal進(jìn)行Form登錄即權(quán)限驗(yàn)證（3）
- ASP.NET MVC下Ajax.BeginForm方式無(wú)刷新提交表單實(shí)例
- .net WINFORM的GDI雙緩沖的實(shí)現(xiàn)方法
- Asp.net webForm設(shè)置允許表單提交Html的方法
- Asp.net mvc驗(yàn)證用戶登錄之Forms實(shí)現(xiàn)詳解
- asp.net core標(biāo)簽助手的高級(jí)用法TagHelper+Form
- 深入理解Asp.Net中WebForm的生命周期
- .net MVC中使用forms驗(yàn)證詳解
- .NET Orm性能測(cè)試分析
相關(guān)文章
這篇文章主要介紹了關(guān)于.NET異常處理的思考總結(jié)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下。2016-12-12
本篇文章討論一個(gè)你可以選擇利用的ASP.NET4中小小的，但很棒的新特性，即自動(dòng)啟動(dòng)，需要的朋友可以參考下2015-10-10
這篇文章主要介紹了ASP.NET MVC基礎(chǔ)概念、MVC三大組件之間的相互關(guān)系、以及asp.net webform模型和ASP.NET MVC模型的關(guān)系等基礎(chǔ)知識(shí)，是我們學(xué)習(xí)MVC必不可少的知識(shí)點(diǎn)，希望對(duì)大家能有所幫助2014-10-10
ASP.NET MVC實(shí)現(xiàn)橫向展示購(gòu)物車
這篇文章介紹了ASP.NET MVC實(shí)現(xiàn)橫向展示購(gòu)物車的方法，文中通過(guò)示例代碼介紹的非常詳細(xì)。對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值，需要的朋友可以參考下2022-09-09
.NET中l(wèi)ambda表達(dá)式合并問(wèn)題及解決方法
這篇文章主要介紹了.net?lambda表達(dá)式合并問(wèn)題,解決方法是自己構(gòu)造一個(gè)新的表達(dá)式，構(gòu)造表達(dá)式需要用到expression類，本文結(jié)合實(shí)例代碼給大家詳細(xì)介紹，需要的朋友可以參考下2022-10-10
asp.net生成靜態(tài)頁(yè)并分頁(yè)+ubb
編程思路生成靜態(tài)頁(yè)其實(shí)只有內(nèi)容部分是需要分頁(yè)的，生成靜態(tài)頁(yè)并分頁(yè)的步驟是在textarea或者在線編輯器中，需要分頁(yè)的地方就插入一個(gè)[ page ]2008-10-10
這篇文章介紹了.Net實(shí)現(xiàn)合并文件的具體方法，有需要的朋友可以參考一下2013-07-07
asp.net StreamReader 創(chuàng)建文件的實(shí)例代碼
這篇文章介紹了asp.net StreamReader 創(chuàng)建文件的實(shí)例代碼，有需要的朋友可以參考一下2013-07-07
這篇文章主要介紹了asp.net后臺(tái)注冊(cè)js的四種方法，有需要的朋友可以參考一下2014-01-01
ASP.NET UserControl 通信的具體實(shí)現(xiàn)
下面我就用ASP.NET的UserControl模擬SharePoint UserControl通信，兩者的本質(zhì)，思想和實(shí)現(xiàn)方式都不變。2013-06-06