ASP.NET C＃身份验证自动化

Question

我作为一个研究项目在ASP.net中开发了一个网站。 在我的web.config文件中，我将身份验证模式作为Windows。 我正在使用一个appsettings连接字符串来连接到我的SQL2005数据库。 现在我想知道这是哪种身份验证？ 这是窗户吗？ 形式？ 还是匿名身份验证？

我在sql 2005中有用户表，而我的第一个屏幕是登录页面。 显然，此用户表具有将与用户输入匹配的登录详细信息，例如用户名和密码。

我不了解我已经阅读了太多关于授权和认证的文章，但是请在此说明我。 提前致谢。

Answer 1

您当前正在使用Windows身份验证。 您的Windows用户名和密码用于对asp.net进行身份验证。

写入用户表的登录页面将是asp.net表单身份验证。

请注意，SQL Server身份验证是一个完全独立的问题。 对数据库进行身份验证取决于您的代码。 这样做时，可以使用web.config文件中的连接字符串。

Answer 2

如果要自定义字符串连接的凭据以访问数据库，则可以使用Integrated Security或Trusted_Connection

值为true时，用于身份验证的Windows帐户的当前凭据。

注意：在您的情况下，我认为您可以使用FormsAuthentification （您具有Windows身份验证）

链接： http : //msdn.microsoft.com/fr-fr/library/system.data.sqlclient.sqlconnection.connectionstring(v=vs.80).aspx

表格认证：

<authentication mode="Forms">
 <forms loginUrl="~/login.aspx">
</forms>
</authentication> 
<authorization>
  <deny users="?" />
</authorization>

单击后

 if (IsAuthenticatedValue) //You can adjust  your condition
  {
      FormsAuthentication.RedirectFromLoginPage (.., ..);
  }
  else
  {
      Console.WriteLine("Invalid credentials. Please try again.");
  }

链接： http : //msdn.microsoft.com/fr-fr/library/xdt4thhy(v=vs.80).aspx

Answer 3

除了这里的其他答案：

用户登录后，创建一个Session并使用以下信息存储他们登录的事实，例如

Session["LoggedIn"] = true; 
Session["Username"] = username;

然后检查他们是否使用您的代码登录，并使用该代码授权访问页面。 因此，在页面加载时，如果他们登录，则继续加载页面，否则将其发送到登录页面。

当您想注销用户时，只需执行Session.Clear（）;即可。