asp.net mvc中實現Forms身分識別驗證身分識別驗證流程的執行個體

本篇文章主要介紹了asp.net MVC中Forms身分識別驗證身分識別驗證流程，小編覺得挺不錯的，現在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧

驗證流程

一、使用者登入

1、驗證表單：ModelState.IsValid
2、驗證使用者名稱和密碼：通過查詢資料庫驗證
3、如果使用者名稱和密碼正確，則在用戶端儲存Cookie以儲存使用者登入狀態：SetAuthCookie
1)：從資料庫中查出使用者名稱和一些必要的資訊，並把額外資訊儲存到UserData中
　2)：把使用者名稱和UserData儲存到 FormsAuthenticationTicket 票據中
　3)：對票據進行加密 Encrypt
　4)：將加密後的票據儲存到Cookie發送到用戶端
4、跳轉到登入前的頁面
5、如果登入失敗，返回當前視圖

二、驗證登入

1、在Global中註冊PostAuthenticateRequest事件函數，用於解析用戶端發過來的Cookie資料
　1)：通過 HttpContext.Current.User.Identity 判斷使用者是否登入（FormsIdentity，IsAuthenticated，AuthenticationType）
　2)：從HttpContext 的Request的Cookie中解析出Value，解密得到 FormsAuthenticationTicket 得到UserData
2、角色驗證
　1)：在Action加入 Authorize特性，可以進行角色驗證
　2)：在 HttpContext.Current.User 的 IsInRole 方法進行角色認證（需要重寫）

一、使用者登入

1、設定web.config

設定重新導向登入頁面

<system.web><authentication mode="Forms">  <forms name="loginName" loginUrl="/UserInfo/login" cookieless="UseCookies" path="/" protection="All" timeout="30"></forms></authentication></system.web>

注釋掉

<modules>  <!--<remove name="FormsAuthentication" />--></modules>

2、登陸的驗證中控制器

控制器中加“[Authorize]”修飾的方法拒絕匿名。

 public class UserInfoController : Controller //控制器 { //身分識別驗證過濾器  [Authorize]  public ActionResult Index()  {   return View();  } }

控制器中登入

   /// <summary>  /// 使用者登入  /// </summary>  /// <returns></returns>  public ActionResult login()  {   return View();  }    [HttpPost]  public ActionResult login(loginModels login) {   if (ModelState.IsValid)   {    var model = db.Admininfo.FirstOrDefault(a => a.AdminAccount == login.AdminAccount && a.AdminPwd == login.AdminPwd);    if (model != null)    {     //存入票據（使用者登入的時候去存資訊，如果有資訊直接去登入）     var dtoModel = new Users     {      id = model.id,      AdminPwd = model.AdminPwd,      AdminAccount=model.AdminAccount     };     //調用     SetAuthCookie(dtoModel);     //擷取登入地址     var returnUrl = Request["ReturnUrl"];     //判斷登入地址是不是空值     if (!string.IsNullOrWhiteSpace(returnUrl))     {            return Redirect(returnUrl);     }     else     {      //return RedirectiToAction      return Redirect("/Home/index");     }    }    else    {     ModelState.AddModelError("", "帳號密碼不對");     return View(login);    }   }   else   {    ModelState.AddModelError("", "輸入的資訊有誤");    return View(login);   }

對登入帳號進行cookie

  /// <summary>  /// 對登入帳號進行cookie  /// </summary>  /// <param name="model"></param>  public void SetAuthCookie(Users loginModel) {   //1、將對象轉換成json   var userdata = loginModel.ToJson();   //2、建立票據FormsAuthenticationTicket   FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(2,"loginUser",DateTime.Now,DateTime.Now.AddDays(1), false, userdata);   //對票據進行加密    var tickeEncrypt = FormsAuthentication.Encrypt(ticket);   //建立Cookie，定義   HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, tickeEncrypt);   cookie.HttpOnly = true;   cookie.Secure = FormsAuthentication.RequireSSL;   cookie.Domain = FormsAuthentication.CookieDomain;   cookie.Path = FormsAuthentication.FormsCookiePath;   cookie.Expires = DateTime.Now.Add(FormsAuthentication.Timeout);   //先移除cookie，在添加cookie   Response.Cookies.Remove(FormsAuthentication.FormsCookieName);   Response.Cookies.Add(cookie);  }

3、Models中添加模型檔案

 public class loginModels {  /// <summary>  /// 帳號  /// </summary>  [DisplayName("帳號")]  [Required(ErrorMessage = "帳號不可為空")]   public string AdminAccount { get; set; }  /// <summary>  /// 密碼  /// </summary>  [DisplayName("密碼")]  [Required(ErrorMessage = "密碼不可為空")]  public string AdminPwd { get; set; } }

4、Views中 Login 代碼：

複製代碼 代碼如下:

@using (Html.BeginForm("Login", "Account", new { ReturnUrl = ViewBag.ReturnUrl }, FormMethod.Post, new { @class = "form-horizontal", role = "form" }))

5、Global設定

protected void Application_AuthenticateRequest(object sender, EventArgs e)  {   //1、通過sender擷取http請求   // HttpApplication app = new HttpApplication();//執行個體化   HttpApplication app = sender as HttpApplication;   //2、拿到http上下文   HttpContext context = app.Context;   //3、根據FormsAuthe,來擷取cookie   var cookie = context.Request.Cookies[FormsAuthentication.FormsCookieName];   if (cookie != null)   {    //擷取cookie的值    var ticket = FormsAuthentication.Decrypt(cookie.Value);    if (!string.IsNullOrWhiteSpace(ticket.UserData))    {     //把一個字串類別變成實體模型     var model = ticket.UserData.ToObject<AdmininfoViewModel>();     //var acount = model.AdminAccount; //擷取帳號     context.User = new MyFormsPrincipal<AdmininfoViewModel>(ticket, model);     //MyFormsPrincipal.Identity = new FormsIdentity(ticket);     // MyFormsPrincipal.userdata;    }   }  }

6、退出登入

控制器中

  /// <summary>  /// 退出登入  /// </summary>  public ActionResult loginout()  {   //刪除票據   FormsAuthentication.SignOut();   //清除cookie   Response.Cookies[FormsAuthentication.FormsCookieName].Expires = DateTime.Now.AddDays(-1);   Response.Cookies.Remove(FormsAuthentication.FormsCookieName);   return RedirectToAction("Index", "Home");   }

View跳轉連結

@Html.ActionLink("安全退出","loginout","Users")