.net MVC中使用forms验证教程

　　.net MVC中使用forms验证，供大家参考，具体内容如下

　　文件夹的分部是这样子的

　　首先在Web.config中设置

　　authentication和authorization 节点

<system.web> <authentication mode="Forms"> <forms loginUrl="~/Login/Index" timeout="2880" defaultUrl="~/Home/Index"/> </authentication> <anonymousIdentification enabled="true"/> <authorization> <deny users="?"/> <!--拒绝匿名访问--> </authorization> <compilation debug="true" targetframework="4.5" /> <httpRuntime targetframework="4.5" /> <httpModules> <add name="ApplicationInsightsWebTracking" type="Microsoft.ApplicationInsights.Web.ApplicationInsightsHttpModule, Microsoft.AI.Web" /> </httpModules> </system.web>

如果在Login文件夹还有不需要匿名访问，或者在LoginController中除了登陆还有方法可以匿名访问，

那么我们需要在加上这一个节点

<location path="Login"> <!--这里的意思就是LoginController下的方法可以匿名访问--> <system.web> <authorization> <allow users="*" /> <!--允许匿名访问--> </authorization> </system.web> </location>

登陆的方法贴出一部分代码，仅供参考

public bool ValidateUser(LoginVO model) { string encodePassword=MD5(model.PassWord);//加密 string sql="select * from User_Users where (UserName=@UserName or JobNumber=@JobNumber) and PassWord=@PassWord"; var user=Context.Data.Query<UsersPO>(sql, new {UserName=model.LoginName, JobNumber=model.LoginName, PassWord=encodePassword}).SingleOrDefault(); if (user==null) return false; DateTime expiration=model.IsRememberLogin //是否记住密码 ? DateTime.Now.AddDays(14) : DateTime.Now.Add(FormsAuthentication.Timeout); var ticket=new FormsAuthenticationTicket( 1,//指定版本号：可随意指定 user.UserName,//登录用户名：对应 Web.config 中 <allow users="Admin" … /> 的 users 属性 DateTime.Now, //发布时间 expiration,//失效时间 true,//是否为持久 cookie user.UserId.ToString(), //用户数据：可用 ((System.Web.Security.FormsIdentity)(HttpContext.Current.User.Identity)).Ticket.UserData 获取 FormsAuthentication.FormscookiePath //指定 cookie 为 Web.config 中 <forms path="/" … /> path 属性，不指定则默认为“/” ); var encryptedTicket=FormsAuthentication.Encrypt(ticket); if (HttpContext.Current.Request.cookies[FormsAuthentication.FormscookieName] !=null) { HttpContext.Current.Request.cookies.Remove(FormsAuthentication.FormscookieName); } var loginIdentify=new Httpcookie(FormsAuthentication.FormscookieName); if (model.IsRememberLogin) { loginIdentify.Expires=DateTime.Now.AddDays(7); } loginIdentify.Value=encryptedTicket; HttpContext.Current.Response.Appendcookie(loginIdentify);//添加cookie return true; } /// <summary> /// 加密 /// </summary> /// <param name="str"></param> /// <param name="encoding"></param> /// <param name="toUpper"></param> /// <param name="isReverse"></param> /// <param name="count"></param> /// <returns></returns> private string MD5(string str, Encoding encoding=null, int count=1) { if (encoding==null) { encoding=Encoding.Default; } var bytes=new MD5CryptoServiceProvider().ComputeHash(encoding.GetBytes(str)); var md5=string.Empty; for (int i=0; i < bytes.Length; i++) { md5 +=bytes[i].ToString("x").PadLeft(2, '0'); } if (count <=1) { return md5; } return MD5(md5, encoding, --count); }