Question

我正在尝试创建一个用户可以在我的网站上登录的身份验证cookie。

我有一个这样的登录表单：

<asp:TextBox ID="txtUsername" runat="server" MaxLength="10" Text="Sam001" ></asp:TextBox>
<asp:TextBox ID="txtPassword" runat="server" MaxLength="10" Text="Pass01" ></asp:TextBox>

<asp:Label ID="status" runat="server" ></asp:Label>

<asp:Button CssClass="button" ID="Submit" runat="server" Text="Logga in" OnClick="Login_Click" />

然后该按钮在后面的代码中执行此操作：

protected void Login_Click(object sender, EventArgs e)
{
    DbReader listData = new DbReader();
    Employee tempEmp = null;

    if ((tempEmp = listData.GetUser(txtUsername.Text, txtPassword.Text)) != null) // check if username and pw was correct
    {
        FormsAuthentication.SetAuthCookie(tempEmp.EID, false); // create auth cookie

        Debug.WriteLine("auth cookie set for: " + tempEmp.EID);

        if (FormsAuthentication.Authenticate(tempEmp.EID, txtPassword.Text)) // check if name and pass is valid
        {
            Debug.WriteLine("auth validation ok");

            FormsAuthentication.RedirectFromLoginPage(tempEmp.EID, false); // redirect


            status.Text = User.Identity.Name; // set status to the Name property of the auth cookie
        }
        else
        {
            status.Text = "failed to Authenticate";
        }
    }
    else
    {
        status.Text = "failed to get user";
    }
}

并在Web.config中看起来像这样：

<authentication mode="Forms">
  <forms name="LoggedInUser" loginUrl="~/Login.aspx" protection="All" timeout="10" path="/" />
</authentication>

为什么我总是得到“未通过身份验证”？当我想创建一个登录用户需要访问某些页面的身份验证cookie时，我做错了什么？

Answer 1

Authenticate方法针对存储在web.config中的用户和密码列表。

所以要使用它，你的web.config需要看起来像：

<authentication mode="Forms">
  <forms name="LoggedInUser" loginUrl="~/Login.aspx" protection="All" timeout="10" path="/" />
    <credentials passwordFormat="SHA1">
      <user name="user1" password="27CE4CA7FBF00685AF2F617E3F5BBCAFF7B7403C" />
      <user name="user2" password="D108F80936F78DFDD333141EBC985B0233A30C7A" />
      <user name="user3" password="7BDB09781A3F23885CD43177C0508B375CB1B7E9"/>
    </credentials>
  </forms>
</authentication>

此示例是从描述身份验证方法的Microsoft page获得的。

此外，请务必注意，Microsoft已声明此方法已过时，并建议使用其中一个成员资格提供程序。

Answer 2

如果我错了，请原谅我

这可能与roll有关。

我的项目遇到了类似问题，但我发现了;对于每个用户，您希望在用户表中分配一个滚动。

在web.config中，您需要添加类似于以下内容的内容..

        <authorization>
            <!-- Order and case are important below -->
            <allow roles="User"/>
            <deny users="*"/>
        </authorization>

我用这个指南帮助我开始......

Roll based Authentication

使用FormsAuthentication.Authenticate登录

2 个答案: