使用会话变量（没有表单/窗口）身份验证登录每个ASP页面？

Question

我正在开发一个网站（而不是Web应用程序（因此没有全局文件））。 我不想使用表单/ Windows身份验证或cookie。 所以session []变量是我选择的选项。
题：
如果session []变量存在，如何检查应用程序中的每个页面？
是否可以包含检查功能并在每次执行page_load时调用的全局类？

Answer 1

从技术上讲，除非你使用的是无cookie会话状态，否则会话变量可以通过cookie实现，所以你无论如何都要间接使用它们;）

无论如何，它就像你说的一样简单。 您可以简单地包含一些代码来检查每个页面的page_load中是否存在会话变量：

if (Session["mySessionVar"] == null 
|| Session["mySessionVar"] IS_NOT_VALID) 
   Response.Redirect("/path/to/login/form/");

IS_NOT_VALID表示一些逻辑测试，用于验证变量中的数据是否确实是有效数据。

要拥有“全局类”，您需要创建一个继承自Page的新页面类，并检查新类Page_Load方法。 诀窍在于，您想要检查会话变量的每个页面都需要从您的新类而不是Page类派生。 不需要检查的页面可以正常从Page继承。 例如，像这样：

public class MyPageClass : Page
{
    protected override void OnLoad(EventArgs e)
    {
        // Check to see if the session is valid 
        // and redirect to login if not
        if (Session["mySessionVar"] == null 
        || Session["mySessionVar"] IS_NOT_VALID) 
            Response.Redirect("/path/to/login/form/");

        base.OnLoad(e);
    }
}

public partial class MyLoginRequiredPage : MyPageClass
{
    .
    .
    .
}

Answer 2

如果您有一个单独的主页/配置文件页面主页（与登录不同），您只能在主页page_load中编写代码，因此您不必在每个页面中为有效用户编写代码。 码：

if (Session["adminid"] == null || Session["adminid"].ToString() == "")
    {
        Response.Redirect("adminlogin.aspx");
    }

甚至你也可以使用global.asax文件作为waqas raja告诉。

希望这可以帮助。