關於ASP.NET中的Forms身份驗證詳解

      每個web開發人員，都或多或少的接觸到了身份驗證，而接觸最多的大概就是windows驗證和Forms身份驗證了，本文這裏就詳解下Forms身份驗證，對過去一段時間的學習做一個總結。
       在開始之前，我將新建一個web項目用來測試，下面是幾個主要的目錄：
        Admin目錄： 管理員目錄 --Default.aspx 管理員目錄下的頁面 User目錄： 普通用戶目錄 --Default.aspx 普通用戶目錄下的頁面 Root目錄： 根目錄 --Default.axpx 根目錄下的默認頁面 --Login.aspx 根目錄下面的登錄頁面 --web.config 根目錄下的配置文件 --Global.asax 根目錄下的全局控制文件（在VS2005後需要手工添加）  
       後續我們將針對web.config的配置，Login頁面驗證身份和Global.asax中對用戶身份的驗證來描述一個完整的驗證過程。
        一：web.config設置 <!--啓用Forms身份驗證--> <authentication mode="Forms"> <forms name="BeginningWeb2008.APSXAUTH" loginUrl="login.aspx" path="/" protection="All" /> </authentication> <!--拒絕所有匿名用戶訪問--> <authorization> <deny users="?"/> <allow users="*"/> </authorization> <!--設置Login.aspx可以匿名訪問--> <location path="default.aspx"> <system.web> <authorization> <allow users="*"/> </authorization> </system.web> </location> 

        //二：身份驗證 protected void Button1_Click(object sender, EventArgs e) { if (txtUserName.Text != "" && txtPassword.Text != "") { string user_name = txtUserName.Text; FormsAuthentication.Initialize(); FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1, user_name, DateTime.Now, DateTime.Now.AddMinutes(5), true, "user defined data here", FormsAuthentication.FormsCookiePath); string encTicket = FormsAuthentication.Encrypt(ticket); HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, encTicket); Response.Cookies.Add(cookie); Response.Redirect(FormsAuthentication.GetRedirectUrl(user_name, true)); } }