前言:通過之前的幾篇文章，相信大家對Forms驗證有了一定的了解，也清楚了Identity,IPrincipal,票據(jù)等概念。之前的文站一直沒有把驗證和數(shù)據(jù)庫聯(lián)系起來，本篇就從這方面講解，用代碼來演示！而且代碼中也涉及到一些角色授權(quán)的問題，為之后的文章伏筆!
 
       今天話題如下：

       驗證流程講述
       數(shù)據(jù)庫準備
       代碼編寫

       我們首先假設(shè)一個場景：用戶現(xiàn)在已經(jīng)打開了我們的首頁Default.aspx，但是有些資源只能是登錄用戶才可以看到的，那么如果這個用戶想要查看這些資源，那么他就要登錄。而且這個用戶已經(jīng)有了一個賬號。(我們本篇主要的話題是身份驗證，至于創(chuàng)建用戶賬戶是怎么創(chuàng)建的，我們不關(guān)心，方法很多，如直接一個數(shù)據(jù)庫插入就行了!)
 
       我們現(xiàn)在就把我們的一些流程說下:
       1.用戶登錄，在輸入框中輸入用戶名和密碼信息
       2.點擊登錄按鈕后，到數(shù)據(jù)庫中查詢該用戶是否存在
       3 如果存在，服務(wù)器端代碼就創(chuàng)建一個身份驗證的票據(jù)，保存在cookie中，然后發(fā)送到客戶端的瀏覽器
       4.用戶已經(jīng)有了驗證的cookie，那么就頁面就跳轉(zhuǎn)到用戶之前請求的頁面
 
 

       數(shù)據(jù)庫準備

       那么下面我們就開始詳細講述:
       首先，我們我們肯定要先得創(chuàng)建一個數(shù)據(jù)庫，我們就取名為Login表，創(chuàng)建一個用戶信息表，我們在在表中建立三個字段UserName,UserPassword，UserRole(大家可以創(chuàng)建更多字段,我這里只是演示，大家可以擴展的).  至于表中的數(shù)據(jù)，大家自己隨便插入幾條！
 
       代碼編寫
       因為我們常常要驗證用戶，所以我們把驗證用戶的代碼寫成一個方法放在App_Code目錄下的Helpers.cs類中
       代碼如下：

public static bool ValidateUser(string username, string password)
{驗證代碼

      
    SqlConnection con = new SqlConnection();
    con.ConnectionString =
        ConfigurationManager.ConnectionStrings[“MyConnectionString”].ConnectionString;

    SqlCommand com = new SqlCommand();
    com.Connection = con;
    com.CommandText = “Select Count(*) From Users Where Username=@Username and UserPassword=@Password”;

    com.Parameters.AddWithValue(“@Username”, username);
    com.Parameters.AddWithValue(“@Password”, password);
    con.Open();

    int cnt = (int)com.ExecuteScalar();
    con.Close();

    return (cnt > 0);
}

public static string  GetRoleForUser(string username )
{
        //創(chuàng)建鏈接
    SqlConnection con = new SqlConnection();
    con.ConnectionString =
        ConfigurationManager.ConnectionStrings[“MyConnectionString”].ConnectionString;

    SqlCommand com = new SqlCommand();
    com.Connection = con;

        //執(zhí)行命令
    com.CommandText = “Select UseRole m Users Where Username=@Username;
    com.Parameters.AddWithValue(“@Username”, username);
         
    con.Open();

        //返回結(jié)果
    string userRole= (string)com.ExecuteScalar();


    con.Close();
         
}Code

      

Code
protected void LoginCallback(object sender, EventArgs e)
{
    if (Helpers.ValidateUser(UserName.Text, Password.Text))
    {
                //獲取用戶的角色
        string     rolenames = Helpers.GetRolesForUser(UserName.Text);
    
                //創(chuàng)建身份驗證票據(jù)
        FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1,
                UserName.Text, DateTime.Now, DateTime.Now.AddSeconds(40), false, roles);

                //加密票據(jù)
        string encryptedTicket = FormsAuthentication.Encrypt(ticket);

                //創(chuàng)建新的cookie
        HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName);
               
                //把加密后的票據(jù)信息放入cookie
        cookie.Value = encryptedTicket;

                //把cookie添加到響應(yīng)流中
        Response.Cookies.Add(cookie);

                //把cookie發(fā)送到客戶端
        Response.Redirect(FormsAuthentication.GetRedirectUrl(UserName.Text,false),true);

    }
}Code

Code
Code
void Application_AuthenticateRequest(object sender, EventArgs e)
{
    HttpApplication app = (HttpApplication)sender;

        //獲取身份驗證的cookie
    HttpCookie cookie = Request.Cookies[FormsAuthentication.FormsCookieName];

    if (cookie != null)
    {
        string encryptedTicket = cookie.Value;

                //解密cookie中的票據(jù)信息
        FormsAuthenticationTicket ticket =
            FormsAuthentication.Decrypt(encryptedTicket);

                //獲取用戶角色信息
        string[] roles = new string[]{ticket.UserData.toString()};

               //創(chuàng)建用戶標識
        FormsIdentity identity = new FormsIdentity(ticket);

                //創(chuàng)建用戶的主體信息
        System.Security.Principal.GenericPrincipal user =
        new System.Security.Principal.GenericPrincipal(identity, roles);
        app.Context.User = user;
    }
}Code

 

 if (Page.User.Identity.IsAuthenticated)
  {
                        //
  }

if (Page.User.IsInRole("Admin")
{
     //
}