当前位置：首页 > article >正文

C#面：ASP.NET MVC 中如何用表单认证？

article 2025/3/11 11:29:58

在 ASP.NET MVC 中，可以使用表单认证来验证用户的身份。

表单认证是一种基于 Cookie 的认证方式，它通过在用户登录成功后生成一个包含用户身份信息的加密 Cookie，并将该 Cookie 发送给客户端保存。

当用户发送请求时，服务器会验证该 Cookie 的有效性来确定用户的身份。

下面是在 ASP.NET MVC 中使用表单认证的步骤：

配置身份验证方式：在Web.config文件中，可以配置使用表单认证作为默认的身份验证方式。可以通过以下代码进行配置：
1. ```
<system.web>
  <authentication mode="Forms">
    <forms loginUrl="~/Account/Login" timeout="2880" />
  </authentication>
</system.web>
```
  loginUrl 指定了登录页面的 URL，timeout 指定了 Cookie 的过期时间。
创建登录页面：创建一个登录页面，用于接收用户输入的用户名和密码。可以使用 HTML 表单来创建登录页面。
处理登录请求：在控制器中创建一个处理登录请求的动作方法。该方法接收用户输入的用户名和密码，并进行验证。如果验证成功，则生成一个加密的身份信息，并将其存储在 Cookie中。可以使用 FormsAuthentication.SetAuthCookie 方法来实现。
1. ```
[HttpPost]
public ActionResult Login(string username, string password)
{
    // 验证用户名和密码
    if (IsValidUser(username, password))
    {
        // 生成身份信息并存储在cookie中
        FormsAuthentication.SetAuthCookie(username, false);
        return RedirectToAction("Index", "Home");
    }
    else
    {
        ModelState.AddModelError("", "用户名或密码错误");
        return View();
    }
}
```
  IsValidUser 方法用于验证用户名和密码的正确性。如果验证成功，则调用 FormsAuthentication.SetAuthCookie 方法生成身份信息并存储在 Cookie中。
验证用户身份：在需要验证用户身份的地方，可以使用属性来判断用户是否已经通过认证。如果用户未通过认证，则可以重定向到登录页面。
1. ```
public ActionResult SomeAction()
{
    if (!User.Identity.IsAuthenticated)
    {
        return RedirectToAction("Login", "Account");
    }
    // 其他操作
}
```
  SomeAction 方法需要验证用户身份。如果用户未通过认证，则重定向到登录页面。