asp.net 身分識別驗證機制執行個體代碼

ASP.NET提供了3種認證方式：windows身分識別驗證、Forms驗證和Passport驗證。
windows身分識別驗證： IIS根據應用程式的設定執行身分識別驗證。要使用這種驗證方式，在IIS中必須禁用匿名訪問。
Forms驗證：用Cookie來儲存使用者憑證,並將 未經身分識別驗證的使用者重新導向到自訂的登入頁。
Passport驗證：通過Microsoft的集中驗證服務執行的，他為成員網站提供單獨登入和核心設定檔服務。

關於這三種驗證方式的配置，推薦一篇文章：http://www.jb51.net/article/30510.htm

我這裡詳解Forms驗證方式，在ASP.NET項目中的實際應用與深度理解。

對於ASP.NET驗證機制在項目開發中運用，會使項目非常方便快捷的實現頁面的存取權限問題，而且省去了一些沒必要的安全問題。
對於ASP.NET提供的驗證機制，要深度的理解後才能靈活的運用。對於整個項目的存取權限，有時候我們需要對部分頁面的存取權限進行限制，又不影響其他公用頁面的訪問。舉個實際項目的例子。
案例：有一個ASP.NET的項目，對整個項目訪問限制，不允許匿名使用者存取，登入頁面除外。
　　問題是，登入頁面（假設是：Manager目錄下的Login.aspx檔案）中應用的Script的的一個檔案（假設這個檔案是：Script/jquery-1.7.1.min.js）

1.web.config設定檔 複製代碼 代碼如下:<!--配置Forms身份認證 不允許匿名使用者存取，否則跳轉到/Manager/login.aspx 頁面 -->
<authentication mode="Forms">
<forms name="myTeacher" loginUrl="~/Manager/login.aspx" protection="All" path="/" timeout="60"></forms>
</authentication>
<authorization>
<deny users="?"/>
</authorization>

現在我們可以理解為：當使用者開啟程式時，會自動轉到Manager/login.aspx頁面，但是這個頁面引用的jquery-1.7.1.min.js檔案是停用。因為，限制了所有的匿名使用者只能訪問Login.aspx頁面，只有當註冊票據之後其它的頁面或檔案才能正常訪問。所以當匿名使用者需要有許可權訪問jquery-1.7.1.min.js檔案，就需要設定某個檔案或者檔案的存取權限為所有使用者。 複製代碼 代碼如下:<!--允許所有使用者訪問Script檔案夾-->
<location path="Script">
<system.web>
<authorization>
<allow users="*" />
</authorization>
</system.web>
</location>

path可以只想某個具體的檔案，比如"Script/Script/jquery-1.7.1.min.js"，這裡設定“Script”檔案夾表示，允許匿名使用者存取“Script”檔案夾下面的所以檔案 複製代碼 代碼如下:<!--
定義 ASP.NET身分識別驗證機制
-->
<!--允許所有使用者訪問Script檔案夾-->
<location path="Script">
<system.web>
<authorization>
<allow users="*" />
</authorization>
</system.web>
</location>

<system.web>
<customErrors mode="Off" defaultRedirect="../error.aspx"/>

<!--配置Forms身份認證 不允許匿名使用者存取，否則跳轉到/Manager/login.aspx 頁面 -->
<authentication mode="Forms">
<forms name="myTeacher" loginUrl="~/Manager/login.aspx" protection="All" path="/" timeout="60"></forms>
</authentication>
<authorization>
<deny users="?"/>
</authorization>

2.登入註冊票據

　　當登入頁面登入提交並登入成功後，註冊票據，當註冊票據之後，相當於目前使用者的身份已經不是匿名使用者，沒有了存取權限的限制。FormsAuthentication的命名空間是：using System.Web.Security;

FormsAuthentication.RedirectFromLoginPage(UserID, false); //頁面註冊 關鍵 UsersID表示登入ID
3.撕毀票據（退出系統）

FormsAuthentication.SignOut(); //撕毀票據 退出登入