這堂課將的是基于表單的身份驗證，其實某些時候，用于驗證身份的賬戶和密碼并不需要存在數據庫或配置文件里，這時 web.config中的authentication節(jié)點就起大作用了。

本堂課要完成的目的：
驗證用戶身份成功，并登陸后臺admin文件夾里的admin.aspx后臺管理頁面，否則禁止匿名用戶訪問項目中的admin文件夾里的任何一個文件

步驟一：
 在根目錄下的web.config中加入：

1. <system.web>  
2. <authentication mode="Forms"> 
3.             <forms loginUrl="Login.aspx" defaultUrl="admin/admin.aspx" name=".ASPXFORMSAUTH"> 
4.             </forms> 
5. </authentication>  
6. </system.web>  

 loginUrl：用戶沒有登錄，跳轉到的登錄頁面
 defaultUrl：正確登錄之后，在沒有指向頁的時候，弄人跳轉的頁面

步驟二：
在admin文件夾下新建一個web.config文件，并加入以下代碼 

1. <system.web> 
2.         <!--拒絕匿名用戶訪問此目錄下的任何文件--> 
3.         <authorization> 
4.             <deny users="?"/> 
5.         </authorization>         
6. </system.web>  

1. protected void btn_Login_Click(object sender, EventArgs e) 
2. { 
3.         if (TextBox1.Text == "admin" && TextBox2.Text == "fenghua17173") 
4.         { 
5.             //“通知”表單驗證，該用戶名已經通過身份驗證 
6.             FormsAuthentication.RedirectFromLoginPage(TextBox1.Text, true); 
7.         } 
8.         else 
9.         { 
10.             Response.Write（"<script>alert('賬號或密碼有誤，登錄失敗!');</script>"); 
11.         } 
12. }  

ok,這時你在login.aspx頁面里填上賬號密碼，系統(tǒng)就會根據根你在根目錄下web.config中配置的defaultUrl地址路徑跳轉過去，也就是admin/admin.aspx頁面。
現在admin目錄下的所有頁面，均已通過身份驗證，得到了可訪問的票據。

最后一點：
有登陸，當然別忘了注銷，這個更簡單：
在admin目錄下的任何一個頁面中，加一個注銷button按鈕，并在其方法下寫入： 

1. //退出系統(tǒng)，注銷用戶 
2. protected void btn_Logout_Click(object sender, EventArgs e) 
3. { 
4.         //刪除用戶票據 
5.         FormsAuthentication.SignOut(); 
6.  
7.         //重新定向到登陸頁面 
8.         FormsAuthentication.RedirectToLoginPage(); 
9. } 

好了，你已經知道如何配置authentication,完成基于表單的身份驗證了。