如何使用授权

[jikychen]

asp.net里提供授权的方法，但例子都是只是直接写在web.config里面的。如何通过读数据库来使用授权。以前曾经看过一本书说可以，但没有说具体的方法，有哪位高手试过的。请赐教。

或者是基于安全的cookie的认证，但必须是从数据库（例如sql server）读出。

[liurui80]

试试李唯写的分布试多层应用系统及商务的书，我见过有些内容，参考一下吧！

[saucer]

如果你指的是基于FORM的身份验证的话，QUICKSTART里有个例子，http://www.dotnetjunkies.com/quickstart/aspplus/doc/formsauth.aspx

里面用的是
void Login_Click(Object sender, EventArgs E) {

// authenticate user: this samples accepts only one user with
// a name of [e-mail] and a password of 'password'

if ((UserEmail.Value == "[e-mail]") && (UserPass.Value == "password")) {
FormsAuthentication.RedirectFromLoginPage(UserEmail.Value, PersistCookie.Checked);
}
else {
Msg.Text = "Invalid Credentials: Please try again";
}
}


那么你只要在这里读数据库验证就行了