关于asp.net中验证用户是否登录

[yukang_ky]

我正在用asp.net开发一个系统，系统要求只有登录的用户才可以访问，即防止用户未登录访问系统存在的url，有什么好的办法吗？

[xtra6714]

windows验证,form验证

[xhan2000]

简单的form验证

如果系统有多个角色，最好自定义pagebase

[xlyhj219]

登陆后用session保存用户登陆信息
在其它页面判断session是否为空
为空就退出
否则继续

[yukang_ky]

[Quote=引用 2 楼 xhan2000 的回复:]
简单的form验证

如果系统有多个角色，最好自定义pagebase
[/Quote]


该如何验证

[suyiming]

在web配置用form

		<!--<authorization>
      <allow users="*" />
    </authorization>-->
		<!--<authentication mode="Forms">
			--><!--<forms loginUrl="~/Logon.aspx"  timeout="20" name=".ASPXSYSTEM" protection="All"/>--><!--
			<forms loginUrl="~/Logon.aspx" protection="All" timeout="30" name=".ASPXAUTH" path="/" requireSSL="false" slidingExpiration="true" cookieless="UseDeviceProfile" enableCrossAppRedirects="false" />
		</authentication>-->

	</system.web>
	<!--<location path="admin"> 这里是要登陆才能进去的文件夹名字
		<system.web>
			<authorization>
				<deny users="?"/>
				<allow users="*"/>
			</authorization>
		</system.web>
	</location>-->

[wo594261]

用 SESSION 吧

[叫我 Teacher 周]

学习了
也可以用try catch

[yukang_ky]

能不能解释一下每个属性的意思？

[suyiming]

<authorization>
      <allow users="*" />
    </authorization>-->
        <authentication mode="Forms">
            <forms loginUrl="~/Logon.aspx" protection="All" timeout="30" name=".ASPXAUTH" path="/" requireSSL="false" slidingExpiration="true" cookieless="UseDeviceProfile" enableCrossAppRedirects="false" />这里是返回登陆的页面
        </authentication>

    </system.web>
    <location path="admin"> 这里是要登陆才能进去的文件夹名字
        <system.web>
            <authorization>
                <deny users="?"/>
                <allow users="*"/>
            </authorization>
        </system.web>
    </location>

[yukang_ky]

[Quote=引用 9 楼 suyiming 的回复:]
XML code
<authorization>
<allow users="*" />
</authorization>-->
<authentication mode="Forms">
<forms loginUrl="~/Logon.aspx" protection="All" timeout="30" name=".ASPXAUTH" path="/" requireSSL="false" slidingExpiration="true" cookieless="UseDeviceProfile" enableCrossAppRedirects="false" />这里是返回登陆的页面
</authentication>

</system.web>
…
[/Quote]

我用过了还是没用，在我登录成功后，是不是还要做处理

[suyiming]

哦，代码 你没加处理
在登陆事件那 加上这几行代码

                        if (Request.QueryString["ReturnUrl"] != null)
                        {
                            FormsAuthentication.RedirectFromLoginPage(username, false); 
                        }

                        else 
                        {
                            FormsAuthentication.SetAuthCookie(username, false);
                            Response.Redirect("admin/main.aspx",false);
                        }

[SKY徐]

[Quote=引用 3 楼 xlyhj219 的回复:]
登陆后用session保存用户登陆信息
在其它页面判断session是否为空
为空就退出
否则继续
[/Quote]

Page.Session.Add( "user", user );
Response.Redirect( "Welcome.aspx");

            String me = Session["user"].ToString();
            customerid = me.FormId;
                if(me == "") {
                   Response.Redirect( "Login.aspx");
                }

[come521]

在苦苦寻找一种同一的解决方案，不需要每个页面都去判断

[zhaocong94005]

我也是 如何能做到不在每个页面都验证啊