[转载]Asp.net(C#)中基于Forms验证的角色(用户组)验证授权过程

本文已经假设你了解Forms验证的一般知识.

Asp.net中基于Forms验证的角色(用户组)验证授权,其实就是在一般的Forms验证上边加多一个名为UserDate的string内容,

大家可以分三步完成验证:

1,设置web.config

<configuration> 

  <system.web> 

        <!-- enable Forms authentication --> 

        <authentication mode="Forms"> 

            <forms name="AspxAuth" loginUrl="/Login.aspx" timeout="30" protection="All" path="/" /> 

        </authentication> 

</system.web> 

 

  <!-- 一般的验证区 --> 

     <location path="MyFavorites.aspx"> 

        <system.web> 

            <authorization> 

                <deny users="?" /> 

            </authorization> 

        </system.web> 

    </location> 

  <!-- 角色验证区 --> 

  <location path="Admin"> 

        <system.web> 

            <authorization> 

                <allow roles="Admin" /> 

                <deny users="*" /> 

            </authorization> 

        </system.web> 

    </location> 

</configuration> 

在这里大家要注意:

<allow roles="Admin" />

<deny users="*" />

的顺序,如果反来就谁也进不了了!

2,在login.aspx页面的验证

//定义角色 

private void ibtLogin_Click(object sender, System.Web.UI.ImageClickEventArgs e) 

 

 

private int MyAuthentication(string UserName,string PassWord) 

 

private bool MyAdminAuthentication(int UserID) 

protected void Application_AuthenticateRequest(Object sender, EventArgs e) 

                    HttpApplication HApp = (HttpApplication) sender; 

            HttpContext HCtx = HApp.Context ; //获取本次Http请求的HttpContext对象 

            if (HCtx.Request.IsAuthenticated == true) //验证过的一般用户才能进行角色验证 

                            System.Web.Security.FormsIdentity Id = (System.Web.Security.FormsIdentity)HCtx.User.Identity ; 

                System.Web.Security.FormsAuthenticationTicket Ticket = Id.Ticket ; //取得身份验证票 

                string[] Roles = Ticket.UserData.Split (',') ; //将角色数据转成字符串数组,得到相关的角色信息 

                HCtx.User = new System.Security.Principal.GenericPrincipal (Id, Roles) ; //这样当前用户就拥有了角色信息了 

            } 

        } 

哈哈...这样一个基于Forms验证的角色(用户组)验证授权就完成了!^O^

参考文章:

http://www.howtodothings.com/ViewArticle.aspx?Article=31

http://www.cnblogs.com/wuchang/archive/2004/07/26/27474.aspx