如何使用session实现分权限登录

2011-03-29 09:07:12 615 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

用户登录认证和权限授权（SpringSecurity、JWT、session）登录认证和权限授权是所有项目中必不可少的功能，本篇文章首先将通过最简单的方式（Session和JWT）实现登录认证和权限授权，然后再整合Springsecurity框架实现。Web系统中登录认证（Authentication）的核心就是凭证机制，无论是Session还是JWT，都是在用户成功登录时返回给用户一个凭证，后续用户访问接口需携带凭证来标明自己的身份。权限授权（Authorization）是对用户能否访问某个资源进行确认，这种通用逻辑都是放在过滤器里进行的统一操作。阅读详情

如何使用session实现分权限登录，例如表中的status值为1或2来分权限
如何用session取值并且验证和跳转，在线等谢谢

...全文

session的工作原理，及session实现登录验证示例服务器创建 Session：服务器接收到请求后，如果该请求没有携带有效的 Session 标识（如 Session ID），服务器会为该用户创建一个新的 Session。Session 超时：通常情况下，Session 有一个超时时间，即当用户在一段时间内没有发起新的请求时，服务器会自动删除该用户的 Session 数据，以释放服务器资源。服务器检索 Session 数据：当服务器接收到客户端的请求时，会根据请求中的 Session ID 来检索对应的 Session 数据。阅读详情

xuailiuxian

.NET社区 62,272 成员 668,968 内容

+ 关注 + 加入社区

切换为时间正序

xuailiuxian 2011-03-29

打赏
举报

是的，这么跳转行么

MiracleVic 2011-03-29

打赏
举报

LZ的意思是，根据表中Status这一列的值来进行权限分配，如果登录进来的人的权限值是1那么就跳到、、、如果是2就跳到、、、是这样吗？

codefighting 2011-03-29

打赏
举报

可以参考我发的部分代码

IE11下面经常卡到爆 2011-03-29

打赏
举报

ArrayList list = {Session["Status"]};

IE11下面经常卡到爆 2011-03-29

打赏
举报

object list = Session["Status"];
if (list.Equals("1"))

yan267 2011-03-29

打赏
举报

ArrayList 只能加上去，不能强制类型转换。

lanqiang456 2011-03-29

打赏
举报

结贴变33了```````````
取到值然后在后台 NEW 一个TREEVIEW 有那个权限的就输出出来,没那个权限就不输出那个树``

xuailiuxian 2011-03-29

打赏
举报

[Quote=引用 17 楼 dishniao 的回复:]
引用 16 楼 xuailiuxian 的回复:
引用 15 楼 dishniao 的回复:
引用 14 楼 xuailiuxian 的回复:
怎么为Session["Status"]赋值，验证到if (Session["Status"] != null)这个

赋值：session["Status"] = 值(好像能任意类型)
验证：if(Session["Status"].ToSt……
[/Quote]
要判断权限，Status中存各个用户的权限值，之后见表中的Status的值给Session["Status"]然后判断



 Session["Status"] = sdr["Status"].ToString();

                    

                    if (Session["Status"]!= null)

                    {

                        ArrayList list = (ArrayList)Session["Status"];

                        if (list.Contains("1"))

                        {

                            Permission = false;

                            Response.Redirect("Default.aspx");



                        }

                       

                    }

现在有这个就是会出错string无法转换为ArrayList怎么解决

MiracleVic 2011-03-29

打赏
举报

[Quote=引用 16 楼 xuailiuxian 的回复:]
引用 15 楼 dishniao 的回复:
引用 14 楼 xuailiuxian 的回复:
怎么为Session["Status"]赋值，验证到if (Session["Status"] != null)这个

赋值：session["Status"] = 值(好像能任意类型)
验证：if(Session["Status"].ToString() != null)

赋表中数据的值……
[/Quote]
你要从数据库表中取出值，然后付进Session中？为什么要这样做？说说你的思路吧。

xuailiuxian 2011-03-29

打赏
举报

[Quote=引用 15 楼 dishniao 的回复:]
引用 14 楼 xuailiuxian 的回复:
怎么为Session["Status"]赋值，验证到if (Session["Status"] != null)这个

赋值：session["Status"] = 值(好像能任意类型)
验证：if(Session["Status"].ToString() != null)
[/Quote]
赋表中数据的值怎么赋？

MiracleVic 2011-03-29

打赏
举报

[Quote=引用 14 楼 xuailiuxian 的回复:]
怎么为Session["Status"]赋值，验证到if (Session["Status"] != null)这个
[/Quote]
赋值：session["Status"] = 值(好像能任意类型)
验证：if(Session["Status"].ToString() != null)

xuailiuxian 2011-03-29

打赏
举报

怎么为Session["Status"]赋值，验证到if (Session["Status"] != null)这个

MiracleVic 2011-03-29

打赏
举报

只是一个界面上的权限登录判断吗？

flyerwing 2011-03-29

打赏
举报

标记装载或者转接吧,不懂.
别写程序了伤害大,挣钱少;钱都让狗挣了.

codefighting 2011-03-29

打赏
举报

把权限放到Session里

/// <summary>
/// 执行权限检查
/// </summary>
/// <param name="PermitID">权限ＩＤ</param>
/// <returns></returns>
protected bool PermitExcute(int PermitID)
{
DataTable m_dt=(DataTable)Session["UserPermitTable"];
var query = from pl in m_dt.AsEnumerable() where pl.Field<int>("Adm_FunItem_Id")==PermitID select pl;
return (query.Count()>0) ? true : false;
}

ycproc 2011-03-29

打赏
举报

[Quote=引用 5 楼 msdnxgh 的回复:]

C# code

//权限角色表检查
if(Session["log"]==null)
{
//添加权限
ArrayList list = new xxxx(Name);//得到权限列表，naem为用户名
Session["log"] = list;
}

……
[/Quote]

这样的session权限判断最好少用
因为这样的权限如果做不好会出问题的
还是放在数据库的验证好一些

xuailiuxian 2011-03-29

打赏
举报



    protected void Button1_Click(object sender, EventArgs e)

    {

         SqlConnection conn = new SqlConnection("Data Source=.;Initial Catalog=StudentManager;Integrated Security=True");





        SqlCommand cmd = new SqlCommand("select * from Userss where UserName='" + UserName.Text + "'", conn); //创建查询用户名是否存在数据对象

        try

        {

            conn.Open();  //打开连接

            SqlDataReader sdr = cmd.ExecuteReader();

            if (sdr.Read())  //如果用户名输入正确

            {

                if (sdr["UserPassword"].ToString() ==PassWord.Text)//密码正确

                {

                    conn.Close();

                    Session["UserName"] = UserName.Text.Trim();//存储用户名



                    bool Permission = true;

                    if (Session["Status"] != null)

                    {

                        ArrayList list = (ArrayList)Session["Status"];

                        if (list.Contains("1"))

                        {

                            Permission = false;

                            Response.Redirect("Default.aspx");

                          

                        }

                    }

                    if (Permission)

                    {

                        Response.Clear();

                        Response.Write("<script language=\"javascript\">alert(\"对不起你没有权限进入\");history.go(-1);</script>");

                        Response.End();

                    }





                    //Response.Redirect("Default.aspx");  //进入系统

                }

                else

                {

                    Response.Write("<script language=javascript>alert('您输入的密码错误！')</script>");

                }

            }

            else

            {

                Response.Write("<script language=javascript>alert('您输入的用户名错误或该用户名不存在！')</script>");

            }

        }



        catch (System.Exception ee)

        {

            Response.Write("<script language=javascript>alert('" + ee.Message.ToString() + "')</script>");

        }

        finally

        {

            conn.Close();

        }

    

    }

}

为什么这么改了不是跳转一个页面而是弹出一个网页消息PassWord呢？

xuailiuxian 2011-03-29

打赏
举报

具体的判断以及取值的代码是什么，有人写一个么，我还不会呢.如何将Status的值取出并且判断权限啊

MSDNXGH 2011-03-29

打赏
举报



        //权限角色表检查

        if(Session["log"]==null)

        {

            //添加权限

             ArrayList list = new xxxx(Name);//得到权限列表，naem为用户名

            Session["log"] = list;

        }



 #region 权限检查

        bool Permission = true;

        if (Session["log"] != null)

        {

            ArrayList list = (ArrayList)Session["log"];

            if (list.Contains("1")//本页需要权限1才可以进入)

            {

                Permission = false;

            }

        }

        if (Permission)

        {

            Response.Clear();

            Response.Write("<script language=\"javascript\">alert(\"对不起你没有权限进入\");history.go(-1);</script>");

            Response.End();

        }

        #endregion

在后台page_load事件中加入上面这段话就可以了

大Y 2011-03-29

打赏
举报

如果LZ 是用不同页页代表权限体现的话，可通过！
ＬＺ写的code去实现呀！

如果在一个页面中不同的权限按钮，要去动态的判断是否用户可用及可见性！！！

加载更多回复（5）

如何使用session实现分权限登录

相关推荐