ASP.Net 2.0 窗体身份验证机制-转+自己代码注释示例与更详细的说明
ASP.Net 2.0 窗体身份验证机制-转+自己代码注释示例与更详细的说明
当某一个用户使用用户名成功登陆网站时， FormsAuthentication（窗体身份验证机制，下面统一使用英文术语） 将会创建一个authentication ticket (身份验证票),通过这个ticket就可以在网站上全程跟踪这个用户了。Form authentication ticket通常被包含在一个Cookie 里面，但是Asp.net2.0也支持不使用Cookie的FormsAuthentication，这时候ticket就需要通过 Query string 传递。 当一个用户在登陆某个网站时，需要提供身份验证才能进入网站。如果他还没有输入验证信息（通常是用户名和密码），则此用户将会被重定向到一个登陆页面。用户可以在登陆页面输入验证信息，然后这些信息被发送到服务器与某一个存储用户身份信息的介质（例如 Sql Server或者某个文件）进行信息对比。在ASP.Net2.0中，可以通过MemberShip Proivder来访问存储在诸如 Sqlserver的信息。（Provider模式有很多优点，稍后会有文章详细说明。）当用户信息通过验证后，此用户将获得允许，访问他所期望的页面。
FormsAuthentication通过FormsAuthenticationModule这个类来执行，这个类是ASP.net页面运行周期的一部分。以下我们将解释FormsAuthentication在ASP.net2.0中是如何工作的。
IIS 验证
Asp.net验证分为两步。首先，IIS验证当前用户访问网站所使用的windows帐号是否有权限。如果IIS访问被配置为anonymous，则任何用户都能访问页面。
然后，在IIS验证完毕后，ASP.net开始执行自身的验证。验证模式可以在web.config文件中配置，只要在config文件中写上< authentication mode="Forms" />，那么ASP.net就知道使用 FormsAuthenticationModule 类进行验证。
Asp.Net froms Authentication
froms Authentication 配置：你可以在config文件中配置。配置如下：
<system.web>
<authentication mode="Forms">
<forms loginUrl="Login.aspx"
protection="All"
timeout="30"
name=".ASPXAUTH"
path="/"
requireSSL="false"
slidingExpiration="true"
defaultUrl="default.aspx"
cookieless="UseDeviceProfile" enableCrossAppRedirects="false" />
</authentication>
</system.web>
这些属性详细描述如下：
loginUrl:指向登陆页面，你应改把登陆页面放在一个需要Secur
