ASP.NET提供了3種認證方式：windows身份驗證、Forms驗證和Passport驗證。
windows身份驗證： IIS根據應用程序的設置執行身份驗證。要使用這種驗證方式，在IIS中必須禁用匿名訪問。
Forms驗證：用Cookie來保存用戶憑證,并將 未經身份驗證的用戶重定向到自定義的登錄頁。
Passport驗證：通過Microsoft的集中身份驗證服務執行的，他為成員站點提供單獨登錄和核心配置文件服務。
關于這三種驗證方式的配置，推薦一篇文章：https://www.jb51.net/article/30510.htm
我這里詳解Forms驗證方式，在ASP.NET項目中的實際應用與深度理解。
對于ASP.NET驗證機制在項目開發中運用，會使項目非常方便快捷的實現頁面的訪問權限問題，而且省去了一些沒必要的安全問題。
對于ASP.NET提供的驗證機制，要深度的理解后才能靈活的運用。對于整個項目的訪問權限，有時候我們需要對部分頁面的訪問權限進行限制，又不影響其他公共頁面的訪問。舉個實際項目的例子。
案例：有一個ASP.NET的項目，對整個項目訪問限制，不允許匿名用戶訪問，登錄頁面除外。
問題是，登錄頁面（假設是：Manager目錄下的Login.aspx文件）中應用的Script的的一個文件（假設這個文件是：Script/jquery-1.7.1.min.js）
1.web.config配置文件
復制代碼 代碼如下:
!--配置Forms身份認證 不允許匿名用戶訪問，否則跳轉到/Manager/login.aspx 頁面 -->
authentication mode="Forms">
forms name="myTeacher" loginUrl="~/Manager/login.aspx" protection="All" path="/" timeout="60">/forms>
/authentication>
authorization>
deny users="?"/>
/authorization>
現在我們可以理解為：當用戶打開程序時，會自動轉到Manager/login.aspx頁面，但是這個頁面引用的jquery-1.7.1.min.js文件是不可用的。因為，限制了所有的匿名用戶只能訪問Login.aspx頁面，只有當注冊票據之后其它的頁面或文件才能正常訪問。所以當匿名用戶需要有權限訪問jquery-1.7.1.min.js文件，就需要設置某個文件或者文件的訪問權限為所有用戶。
復制代碼 代碼如下:
!--允許所有用戶訪問Script文件夾-->
location path="Script">
system.web>
authorization>
allow users="*" />
/authorization>
/system.web>
/location>
path可以只想某個具體的文件，比如"Script/Script/jquery-1.7.1.min.js"，這里設置“Script”文件夾表示，允許匿名用戶訪問“Script”文件夾下面的所以文件
復制代碼 代碼如下:
!--
定義 ASP.NET身份驗證機制
-->
!--允許所有用戶訪問Script文件夾-->
location path="Script">
system.web>
authorization>
allow users="*" />
/authorization>
/system.web>
/location>
system.web>
customErrors mode="Off" defaultRedirect="../error.aspx"/>
!--配置Forms身份認證 不允許匿名用戶訪問，否則跳轉到/Manager/login.aspx 頁面 -->
authentication mode="Forms">
forms name="myTeacher" loginUrl="~/Manager/login.aspx" protection="All" path="/" timeout="60">/forms>
/authentication>
authorization>
deny users="?"/>
/authorization>
2.登錄注冊票據
當登錄頁面登錄提交并登錄成功后，注冊票據，當注冊票據之后，相當于當前用戶的身份已經不是匿名用戶，沒有了訪問權限的限制。FormsAuthentication的命名空間是：using System.Web.Security;
FormsAuthentication.RedirectFromLoginPage(UserID, false); //頁面注冊 關鍵 UsersID表示登錄ID
3.撕毀票據（退出系統）
FormsAuthentication.SignOut(); //撕毀票據 退出登錄
您可能感興趣的文章:- MVC使用Spring.Net應用IOC（依賴倒置）學習筆記3
- Spring學習筆記1之IOC詳解盡量使用注解以及java代碼
- 深入理解Java的Spring框架中的IOC容器
- 淺析Java的Spring框架中IOC容器容器的應用
- Spring MVC 中 短信驗證碼功能的實現方法
- Spring框架生成圖片驗證碼實例
- Spring學習筆記2之表單數據驗證、文件上傳實例代碼
- php自動注冊登錄驗證機制實現代碼
- js 第二代身份證號碼的驗證機制代碼
- 利用Spring IOC技術實現用戶登錄驗證機制
