ASP.NET MVC 如何使用 Form Authentication?

简介: ASP.NET MVC 如何使用 Form Authentication?

前言

.NET 的 Form Authentication 是一种基于表单的简单且灵活的身份验证机制,用户通过输入用户名和密码来登录应用程序,并且通过配置来控制用户访问权限。

在使用 Form Authentication 时,我们需要在 web.config 文件中配置身份验证和授权规则,以及指定登录页面和登出页面等设置。

当用户访问需要身份验证的页面时,系统会自动重定向到登录页面,用户输入正确的用户名和密码后,系统在验证用户身份后生成一个身份验证票据,在后续的操作中,使用这个票据来确定用户的身份。

Form Authentication 是 ASP.NET 中内置的身份验证机制,使用起来相对简单,不需要额外的库或工具。

总的来说,相比 JWT 身份验证,Form Authentication 具有简单易用、自定义性强等优点,但同时也存在 CSRF(跨站请求伪造)等安全风险,适合用在简单的 Web 应用中。

下面讲一讲如何在 ASP.NET MVC 项目中使用 Form Authentication?

Step By Step 步骤

  1. 创建一个 ASP.NET MVC 项目
  2. 打开 Web.config,配置使用 Form Authentication
<configuration>
  <system.web>
    <authentication mode="Forms">
      <forms name=".login" loginUrl="login" timeout="30" slidingExpiration="true" />
    </authentication>
    ......
  </system.web>
  ......
</configuration>

3.增加一个Attribute类,继承自 AuthorizeAttribute,留意注释

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.Mvc;
namespace Ando.ERP.Client.Mvc.Attribute
{
  /// <summary>
  /// 自定义身份验证特性
  /// </summary>
  public class CustomAuthorzieAttribute: AuthorizeAttribute
  {
    private string _controllerName = string.Empty;
    private string _actionName = string.Empty;
    /// <summary>
    /// 重写基类的 OnAuthorization 方法 
    /// 
    /// OnAuthorization 是该类的总入口
    /// </summary>
    /// <param name="filterContext"></param>
    public override void OnAuthorization(AuthorizationContext filterContext)
    {
      _controllerName = filterContext.ActionDescriptor.ControllerDescriptor.ControllerName;
      _actionName = filterContext.ActionDescriptor.ActionName;
      base.OnAuthorization(filterContext);
    }
    /// <summary>
    /// 重写基类的 AuthorizeCore 方法
    /// OnAuthorization 会首先调用此方法进行处理
    /// </summary>
    /// <param name="httpContext"></param>
    /// <returns></returns>
    protected override bool AuthorizeCore(HttpContextBase httpContext)
    {
      //Login UI,Don't need authentication and return true
      if (_controllerName.ToLower() == "login")
      {
        return true;
      }
      if (httpContext.Session["UserInfo"] == null || httpContext.User == null || !httpContext.User.Identity.IsAuthenticated)
      {
        return false;
      }
      return true;
    }
    /// <summary>
    /// 重写基类的 HandleUnauthorizedRequest 方法
    /// 当 AuthorizeCore 方法返回 false,OnAuthorization 会继续调用此方法进行处理
    /// </summary>
    /// <param name="filterContext"></param>
    protected override void HandleUnauthorizedRequest(AuthorizationContext filterContext)
    {
      base.HandleUnauthorizedRequest(filterContext);
    }
  }
}

4.在 App_Start/FilterConfig.cs 中注册自定义的 CustomAuthorzieAttribute

using Ando.ERP.Client.Mvc.Attribute;
using System.Web;
using System.Web.Mvc;
namespace Ando.ERP.Client.Mvc
{
  public class FilterConfig
  {
    public static void RegisterGlobalFilters(GlobalFilterCollection filters)
    {
      filters.Add(new HandleErrorAttribute());
      filters.Add(new CustomAuthorzieAttribute());
    }
  }
}

5.新建登录控制器文件写登录方法如 LoginController.cs

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.Mvc;
using System.Web.Security;
using Ando.ERP.Logger;
using Ando.ERP.BLL;
using Ando.ERP.BLL.Model;
namespace Ando.ERP.Client.Mvc.Controllers
{
  /// <summary>
  /// 登录模块
  /// </summary>
  public class LoginController : Controller
  {
    /// <summary>
    /// Login UI
    /// </summary>
    /// <returns></returns>
    public ActionResult Index()
    {
      // Go to Home page if has logged in
      if (this.Session["UserInfo"] != null && this.User != null && this.User.Identity.IsAuthenticated)
      {
        return RedirectToAction("Index", "MainMenu"); 
      }
      // Else display Login page
      return View();
    }
    /// <summary>
    /// 登录 API
    /// </summary>
    /// <param name="userName"></param>
    /// <param name="password"></param>
    /// <returns></returns>
    [HttpPost]
    public ActionResult Login(string userName, string password)
    {
      string status, msg, reurl;
      var userAuthentication = new BLL.UserAuth.UserAuthentication();
      var userAuthResult = userAuthentication.Login(userName, password);
      if (userAuthResult.LoginStatus)
      {
        FormsAuthenticationTicket Ticket = new FormsAuthenticationTicket(1, userName, DateTime.Now, DateTime.Now.AddMinutes(30), true, "Valid User", "/");
        string HashTicket = FormsAuthentication.Encrypt(Ticket);
        HttpCookie UserCookie = new HttpCookie(FormsAuthentication.FormsCookieName, HashTicket);
        HttpContext.Response.Cookies.Add(UserCookie);
        HttpContext.Session["UserInfo"] = userAuthResult;
        status = "1";
        msg = "sucessful!";
        reurl = "";
      }
      else
      {
        status = "0";
        msg = "登录失败!";
        reurl = "";
      }
      return Json(new { status = status, msg = msg, data = userAuthResult, reurl = reurl });
    }
  }
}

6.在前端即可以通过 Ajax 之类的技术调用这个 API 进行登录,或者通过 Postman 进行测试。


相关文章
|
1月前
|
开发框架 前端开发 JavaScript
ASP.NET MVC 教程
ASP.NET 是一个使用 HTML、CSS、JavaScript 和服务器脚本创建网页和网站的开发框架。
29 7
|
1月前
|
存储 开发框架 前端开发
ASP.NET MVC 迅速集成 SignalR
ASP.NET MVC 迅速集成 SignalR
40 0
|
2月前
|
开发框架 前端开发 .NET
ASP.NET MVC WebApi 接口返回 JOSN 日期格式化 date format
ASP.NET MVC WebApi 接口返回 JOSN 日期格式化 date format
37 0
|
2月前
|
开发框架 前端开发 .NET
分享一个 ASP.NET WebForm 使用 Form Authentication 的例子
分享一个 ASP.NET WebForm 使用 Form Authentication 的例子
|
5月前
|
开发框架 前端开发 .NET
ASP.NET CORE 3.1 MVC“指定的网络名不再可用\企图在不存在的网络连接上进行操作”的问题解决过程
ASP.NET CORE 3.1 MVC“指定的网络名不再可用\企图在不存在的网络连接上进行操作”的问题解决过程
161 0
|
5月前
|
开发框架 前端开发 JavaScript
JavaScript云LIS系统源码ASP.NET CORE 3.1 MVC + SQLserver + Redis医院实验室信息系统源码 医院云LIS系统源码
实验室信息系统(Laboratory Information System,缩写LIS)是一类用来处理实验室过程信息的软件,云LIS系统围绕临床,云LIS系统将与云HIS系统建立起高度的业务整合,以体现“以病人为中心”的设计理念,优化就诊流程,方便患者就医。
71 0
|
存储 开发框架 前端开发
[回馈]ASP.NET Core MVC开发实战之商城系统(五)
经过一段时间的准备,新的一期【ASP.NET Core MVC开发实战之商城系统】已经开始,在之前的文章中,讲解了商城系统的整体功能设计,页面布局设计,环境搭建,系统配置,及首页【商品类型,banner条,友情链接,降价促销,新品爆款】,商品列表页面,商品详情等功能的开发,今天继续讲解购物车功能开发,仅供学习分享使用,如有不足之处,还请指正。
155 0
|
开发框架 前端开发 .NET
[回馈]ASP.NET Core MVC开发实战之商城系统(三)
[回馈]ASP.NET Core MVC开发实战之商城系统(三)
93 0
|
开发框架 前端开发 .NET
[回馈]ASP.NET Core MVC开发实战之商城系统(一)
[回馈]ASP.NET Core MVC开发实战之商城系统(一)
159 0
|
SQL 开发框架 前端开发
[回馈]ASP.NET Core MVC开发实战之商城系统(开篇)
[回馈]ASP.NET Core MVC开发实战之商城系统(开篇)
201 0