ASP.NET 身份認證

標籤：

ASP.NET 身份認證相關

配置

<system.web>    <compilation debug="true" targetFramework="4.6.1"/>    <authentication mode="Forms">      <forms loginUrl="~/Login.aspx" timeout="3000"></forms>    </authentication>    <authorization>      <deny users="?" />      <allow users="?" />    </authorization>  </system.web>

配置頁原理 

ASP.NET中身份認證分為兩個階段：認證與授權

1. 認證：識別當前請求的使用者是不是一個可識別（登入）使用者。AuthenticateRequest

2. 授權：是否允許當前請求訪問指定資源。AuthorizeRequest 

受保護頁面和登入頁面都可以在Web.Config進行配置。

Form認證是FormAuthenticationModule實現，Url授權是UrlAuthorizationModule實現。

1. 登陸：FormsAuthentication.SetAuthCookie() 方法

2. 登出：FormsAuthentication.SignOut() 方法

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

預留位置

ASP.NET 身份認證