讨论:使ASP.NET网站Forms验证可以指定多个登录页面

[jone_linux]

以下代码是来自:http://www.cnblogs.com/yicone/archive/2008/05/22/1204431.html

网站结构如下:
/default.aspx
/login.aspx
/adminlogin.aspx
/member/*.aspx
/admin/*.aspx

需求：访问/member/路径下的页面的请求转向到/login.aspx；
访问/admin/路径下的页面的请求被转向到/adminlogin.aspx;


1. 定义/LoginHandler.ashx。在ProcessRequest方法中，
if (!HttpContext.Current.User.Identity.IsAuthenticated){
string loginUrl;
string returnUrl = context.Request.Params["returnUrl"];

if(returnUrl.Contains("/Admin/")) {
loginUrl = "/AdminLogin.aspx";
}
else{
loginUrl = "/Public/Login.aspx";
}

if (!string.IsNullOrEmpty(context.Request.Params["returnUrl"])){
loginUrl = loginUrl + "?returnUrl=" + HttpUtility.UrlEncode(context.Request.Params["returnUrl"]);
}
context.Response.Redirect(loginUrl);
}

2. 配置/Web.config，

<system.web>
<authentication mode="Forms">
<forms loginUrl="/LoginHandler.ashx" name=".ASPXFORMSAUTH">
</forms>
</authentication>
</system.web>
<location path="LoginHandler.ashx">
<system.web>
<httpHandlers>
<add verb="*" path="LoginHandler.ashx" type="System.Web.UI.SimpleHandlerFactory" validate="true" />
</httpHandlers>
</system.web>
</location>
<location path="member">
<system.web>
<authorization>
<deny users="?"/>
</authorization>
</system.web>
</location>
<location path="admin">
<system.web>
<authorization>
<deny users="?"/>
</authorization>
</system.web>
</location>

如果在member登录成功后,FormsAuthentication.SetAuthCookie(Loginname,false);直接访问admin下的页面没有任何验证,能够正常访问,所以不知道这种方法是不是没有什么做用呢?