会员注册，登陆，身份确认的问题

[lixianyong]

各位大侠你们好，小弟刚做了个网站不知道怎样编写程序实现：会员　注册，登陆，身份确认，希望哪位大哥告知谢谢！

[webdiyer]

http://www.dotnetbips.com/displayarticle.aspx?id=196

http://www.dotnetbips.com/displayarticle.aspx?id=9

http://chs.gotdotnet.com/quickstart/aspplus/default.aspx（asp.net快速入门“安全性”一节)

[inethax]

up

[Nicholasqpl]

看书

[gOODiDEA]

简单来讲可以这样：

页面上用两个TextBox，一个用户名，一个密码

注册：接收到用户的输入保存进数据库

登陆：判断用户的信息是否在数据库中，是则用一个Session来保存

身份确认：判断Session里保存的值

参考：

string userId = ( HttpContext.Current.Request["userId"] == null ) ? "" : HttpContext.Current.Request["userId"].Trim();
string moniker = ( HttpContext.Current.Request["txtMoniker"] == null ) ? "" : HttpContext.Current.Request["txtMoniker"].Trim();
string password = ( HttpContext.Current.Request["txtPassword"] == null ) ? "" : HttpContext.Current.Request["txtPassword"].Trim();

User user;
UserInfo userInfo;
if ( userId != string.Empty )
{
user = new User();
userInfo = user.GetUserByUserId( int.Parse( userId ) );
execute = true;
}
else
{
if ( ( moniker != string.Empty ) && ( password != string.Empty ) )
{
user = new User();
if ( ! user.ExistUserByMonikerAndPassword( moniker, password ) )
{
userInfo = new UserInfo();
userInfo.Moniker = moniker;
userInfo.Password = password;
user.Insert( userInfo );
execute = true;
}
else
{
userInfo = user.GetUserByMonikerPassword( moniker, password );
execute = true;
}
}
else
{
if ( HttpContext.Current.Session["userInfo"] != null )
{
return true;
}
else
{
return false;
}
}
}

HttpContext.Current.Session["userInfo"] = userInfo;

MS社区：ASP .NET 中的身份验证：.NET 安全性指导