asp.net mvc中Forms身份驗證身份驗證流程
更新時間：2017年10月12日 09:34:30 作者：關注該用戶太懶還沒想好網(wǎng)名i
本篇文章主要介紹了asp.net MVC中Forms身份驗證身份驗證流程，小編覺得挺不錯的，現(xiàn)在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧
驗證流程
一、用戶登錄
1、驗證表單：ModelState.IsValid
2、驗證用戶名和密碼：通過查詢數(shù)據(jù)庫驗證
3、如果用戶名和密碼正確，則在客戶端保存Cookie以保存用戶登錄狀態(tài)：SetAuthCookie
1)：從數(shù)據(jù)庫中查出用戶名和一些必要的信息，并把額外信息保存到UserData中
2)：把用戶名和UserData保存到 FormsAuthenticationTicket 票據(jù)中
3)：對票據(jù)進行加密 Encrypt
4)：將加密后的票據(jù)保存到Cookie發(fā)送到客戶端
4、跳轉(zhuǎn)到登錄前的頁面
5、如果登錄失敗，返回當前視圖
二、驗證登錄
1、在Global中注冊PostAuthenticateRequest事件函數(shù)，用于解析客戶端發(fā)過來的Cookie數(shù)據(jù)
1)：通過 HttpContext.Current.User.Identity 判斷用戶是否登錄（FormsIdentity，IsAuthenticated，AuthenticationType）
2)：從HttpContext 的Request的Cookie中解析出Value，解密得到 FormsAuthenticationTicket 得到UserData
2、角色驗證
1)：在Action加入 Authorize特性，可以進行角色驗證
2)：在 HttpContext.Current.User 的 IsInRole 方法進行角色認證（需要重寫）
一、用戶登錄
1、設置web.config
設置重定向登錄頁面
<system.web> <authentication mode="Forms"> <forms name="loginName" loginUrl="/UserInfo/login" cookieless="UseCookies" path="/" protection="All" timeout="30"></forms> </authentication> </system.web>
注釋掉
<modules> <!--<remove name="FormsAuthentication" />--> </modules>
2、登陸的驗證中控制器
控制器中加“[Authorize]”修飾的方法拒絕匿名。
public class UserInfoController : Controller //控制器
{
//身份驗證過濾器
[Authorize]
public ActionResult Index()
{
return View();
}
}
控制器中登錄
/// <summary>
/// 用戶登錄
/// </summary>
/// <returns></returns>
public ActionResult login()
{
return View();
}
[HttpPost]
public ActionResult login(loginModels login) {
if (ModelState.IsValid)
{
var model = db.Admininfo.FirstOrDefault(a => a.AdminAccount == login.AdminAccount && a.AdminPwd == login.AdminPwd);
if (model != null)
{
//存入票據(jù)（用戶登錄的時候去存信息，如果有信息直接去登錄）
var dtoModel = new Users
{
id = model.id,
AdminPwd = model.AdminPwd,
AdminAccount=model.AdminAccount
};
//調(diào)用
SetAuthCookie(dtoModel);
//獲取登錄地址
var returnUrl = Request["ReturnUrl"];
//判斷登錄地址是不是空值
if (!string.IsNullOrWhiteSpace(returnUrl))
{
return Redirect(returnUrl);
}
else
{
//return RedirectiToAction
return Redirect("/Home/index");
}
}
else
{
ModelState.AddModelError("", "賬號密碼不對");
return View(login);
}
}
else
{
ModelState.AddModelError("", "輸入的信息有誤");
return View(login);
}
對登錄賬號進行cookie
/// <summary>
/// 對登錄賬號進行cookie
/// </summary>
/// <param name="model"></param>
public void SetAuthCookie(Users loginModel) {
//1、將對象轉(zhuǎn)換成json
var userdata = loginModel.ToJson();
//2、創(chuàng)建票據(jù)FormsAuthenticationTicket
FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(2,"loginUser",DateTime.Now,DateTime.Now.AddDays(1), false, userdata);
//對票據(jù)進行加密
var tickeEncrypt = FormsAuthentication.Encrypt(ticket);
//創(chuàng)建Cookie，定義
HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, tickeEncrypt);
cookie.HttpOnly = true;
cookie.Secure = FormsAuthentication.RequireSSL;
cookie.Domain = FormsAuthentication.CookieDomain;
cookie.Path = FormsAuthentication.FormsCookiePath;
cookie.Expires = DateTime.Now.Add(FormsAuthentication.Timeout);
//先移除cookie，在添加cookie
Response.Cookies.Remove(FormsAuthentication.FormsCookieName);
Response.Cookies.Add(cookie);
}
3、Models中添加模型文件
public class loginModels
{
/// <summary>
/// 賬號
/// </summary>
[DisplayName("賬號")]
[Required(ErrorMessage = "賬號不能為空")]
public string AdminAccount { get; set; }
/// <summary>
/// 密碼
/// </summary>
[DisplayName("密碼")]
[Required(ErrorMessage = "密碼不能為空")]
public string AdminPwd { get; set; }
}
4、Views中 Login 代碼：
復制代碼 代碼如下:
@using (Html.BeginForm("Login", "Account", new { ReturnUrl = ViewBag.ReturnUrl }, FormMethod.Post, new { @class = "form-horizontal", role = "form" }))
5、Global設置
protected void Application_AuthenticateRequest(object sender, EventArgs e)
{
//1、通過sender獲取http請求
// HttpApplication app = new HttpApplication();//實例化
HttpApplication app = sender as HttpApplication;
//2、拿到http上下文
HttpContext context = app.Context;
//3、根據(jù)FormsAuthe,來獲取cookie
var cookie = context.Request.Cookies[FormsAuthentication.FormsCookieName];
if (cookie != null)
{
//獲取cookie的值
var ticket = FormsAuthentication.Decrypt(cookie.Value);
if (!string.IsNullOrWhiteSpace(ticket.UserData))
{
//把一個字符串類別變成實體模型
var model = ticket.UserData.ToObject<AdmininfoViewModel>();
//var acount = model.AdminAccount; //獲取賬號
context.User = new MyFormsPrincipal<AdmininfoViewModel>(ticket, model);
//MyFormsPrincipal.Identity = new FormsIdentity(ticket);
// MyFormsPrincipal.userdata;
}
}
}
6、退出登錄
控制器中
/// <summary>
/// 退出登錄
/// </summary>
public ActionResult loginout()
{
//刪除票據(jù)
FormsAuthentication.SignOut();
//清除cookie
Response.Cookies[FormsAuthentication.FormsCookieName].Expires = DateTime.Now.AddDays(-1);
Response.Cookies.Remove(FormsAuthentication.FormsCookieName);
return RedirectToAction("Index", "Home");
}
View跳轉(zhuǎn)鏈接
@Html.ActionLink("安全退出","loginout","Users")
以上就是本文的全部內(nèi)容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。
您可能感興趣的文章:
相關文章
這篇文章主要介紹了關于.NET異常處理的思考總結(jié)，具有一定的參考價值，感興趣的小伙伴們可以參考一下。2016-12-12
本篇文章討論一個你可以選擇利用的ASP.NET4中小小的，但很棒的新特性，即自動啟動，需要的朋友可以參考下2015-10-10
這篇文章主要介紹了ASP.NET MVC基礎概念、MVC三大組件之間的相互關系、以及asp.net webform模型和ASP.NET MVC模型的關系等基礎知識，是我們學習MVC必不可少的知識點，希望對大家能有所幫助2014-10-10
這篇文章介紹了ASP.NET MVC實現(xiàn)橫向展示購物車的方法，文中通過示例代碼介紹的非常詳細。對大家的學習或工作具有一定的參考借鑒價值，需要的朋友可以參考下2022-09-09
這篇文章主要介紹了.net?lambda表達式合并問題,解決方法是自己構(gòu)造一個新的表達式，構(gòu)造表達式需要用到expression類，本文結(jié)合實例代碼給大家詳細介紹，需要的朋友可以參考下2022-10-10
編程思路生成靜態(tài)頁其實只有內(nèi)容部分是需要分頁的，生成靜態(tài)頁并分頁的步驟是在textarea或者在線編輯器中，需要分頁的地方就插入一個[ page ]2008-10-10
這篇文章介紹了.Net實現(xiàn)合并文件的具體方法，有需要的朋友可以參考一下2013-07-07
asp.net StreamReader 創(chuàng)建文件的實例代碼
這篇文章介紹了asp.net StreamReader 創(chuàng)建文件的實例代碼，有需要的朋友可以參考一下2013-07-07
這篇文章主要介紹了asp.net后臺注冊js的四種方法，有需要的朋友可以參考一下2014-01-01
ASP.NET UserControl 通信的具體實現(xiàn)
下面我就用ASP.NET的UserControl模擬SharePoint UserControl通信，兩者的本質(zhì)，思想和實現(xiàn)方式都不變。2013-06-06