网站安全模式
使用Windows身份验证
使用Forms身份验证
使用最多,也是最常见的方式
使用PassPort身份验证(收费)
需要MS给接口
Forms身份验证
Web.config
<system.web>
<authentication mode="Forms">
<forms loginUrl="登陆地址.aspx" defaultUrl="Default.aspx" /> <!--设置你的登陆页--> defaultUrl如果直接打开的就是 登陆地址.aspx 用户名密码输入成功后跳转的页面
</authentication>
<authorization>
<deny users="?"/> <!--告诉所有未登录用户无权直接等主页 就是让你不登陆无法进入其他页子--> ？表示所有用户
<allow users="*"/><!--所有用户可以直接不登陆直接浏览--> *表示所有用户
</authorization>
</system.web>
后台跳转就不能使用response.redirect而要使用
FormsAuthentication.RedirectFromLoginPage(txtuser.Text,false) 第二个参数的意思 是否要创建永久cookie false就是否每次进都要从输入 true是 第一次进完第二次就不用从新输入
在跳转后的页子后台要获取txtuser.Text 要使用
Context.User.Identity.Name
FormsAuthentication.SignOut()注销登录
Web.config
<system.web><compilation debug="true" targetFramework="4.0" /><authentication mode="Forms"><forms loginUrl="Login.aspx" defaultUrl="Default.aspx"/></authentication><authorization><allow users="*"/></authorization></system.web><location path="admin"> <!--admin是文件夹名称--> <!--意思就是除了admin文件夹里的文件外其他的都可以随意访问admin文件夹里德文件必须要登录--><system.web><authorization><deny users="?"/></authorization></system.web></location>Login.aspx
前台
<div>用户名:<asp:TextBox ID="TextBox1" runat="server"></asp:TextBox><br />密码:<asp:TextBox ID="TextBox2" runat="server"></asp:TextBox><br /><asp:Button ID="Button1" runat="server" Text="登陆" οnclick="Button1_Click" /></div>
后台
protected void Button1_Click(object sender, EventArgs e){if (TextBox1.Text == "admin" && TextBox2.Text == "55555") {FormsAuthentication.RedirectFromLoginPage(TextBox1.Text, false);}}