陈赫娄艺潇吻戏,jxta,刘盛发
昨天和一个技术比较好的前辈聊了聊，发现有的时候自己的学习方式有些问题，不知道有没有和我一样的越学习越感觉到知识的匮乏不过能认识到这个问题的同学们，也不要太心急路是一步一步走的饭是一口一口吃的认识到错误才能更高的改进错误，脚踏实地只要有上劲学习的心，终会有所成就。认识到自己薄弱的地方进行学习，要清楚学习的目的呀调理清晰：这个是什么？为什么要这样？能解决什么问题？入正题吧。
很多网站都有登录对话框，让事先已经注册的用户验证，以便为他们提供个性化的服务等。可以把这个过程看作是两件事情的发生：验证和授权！登陆的作用是验证请求登陆的用户是否合法，而授权则是验证合法的用户在请求资源时，根据他们的权限决定是访问还是拒绝。
举个例子：我们已经在一个网站上登录了，你刚把网页关闭发现又要使用这个网站于是乎你又打开了浏览器然后输入了网址，这个时候你发现还要让你登录才能进行操作。频繁的这样是失去用户极大的体验效果所以这个时候就用到了身份验证。
身份验证是什么？验证和授权。为什么要使用？加强用户体验效果。能解决什么问题？节省用户时间避免重复性动作。
用户要浏览需要权限的页面，此时，安全机制先启动，检查当前用户请求是否持有用户票据的cookie如此cookie存在：解析cookie中的票据信息，获得用户角色，创建用户标识或者对象。否则：认为用户无权浏览该页面，跳转至登入页面，登入成功后重定向到所请求页面。
建立basecontroller继承controller，然后在其他controller中用basecontroller作为父类来继承。我们在base中实现from设置ticket和写入cooike信息等操作。
我要评论 /// <summary>
/// 保存用户登陆信息
/// </summary>
public void writeuserinfotocookie(userinfo userinfo)
{
var jss = new javascriptserializer();
var logoninfo = jss.serialize(userinfo);
//设置ticket信息
var ticket = new formsauthenticationticket(1, userinfo.name, datetime.now,
datetime.now.adddays(1), false,
logoninfo);
//加密验证票据
var strticket = formsauthentication.encrypt(ticket);
//保存cookie
setcookie(formsauthentication.formscookiename, strticket, ticket.expiration, true);
}
/// <summary>
/// 写入cooike
/// </summary>
/// <param name="cookiename"></param>
/// <param name="value"></param>
/// <param name="expires"></param>
/// <param name="issetexpires"></param>
public static void setcookie(string cookiename, string value, datetime expires, bool issetexpires)
{
var request = system.web.httpcontext.current.request;
var response = system.web.httpcontext.current.response;
var cookie = request.cookies[cookiename] ?? new system.web.httpcookie(cookiename);
cookie.domain = formsauthentication.cookiedomain;
if (value == null)
{
removecookie(cookiename);
}
else
{
cookie.value = value;
//true代表客户端只能读，不能写。只有服务端可写，防止被篡改
cookie.httponly = true;
if (issetexpires)
{
cookie.expires = expires;
}
}
response.cookies.add(cookie);
}
/// <summary>
/// 移除指定名称的cookie对象中的集合对
/// </summary>
/// <param name="cookiename">cookie名称</param>
public static void removecookie(string cookiename)
{
var cookie = system.web.httpcontext.current.request.cookies[cookiename];
var response = system.web.httpcontext.current.response;
if (cookie == null) return;
cookie.values.clear();
cookie.domain = formsauthentication.cookiedomain;
cookie.expires = datetime.now.adddays(-10000d);
response.cookies.add(cookie);
}
public class userinfo
{
public string name { get; set; }
public string password { get; set; }
}
<system.web>
<authentication mode="forms">
<forms name="test" protection="all" loginurl="~/account/default" timeout="2880" />
</authentication>
</system.web>
有些同学会蒙圈为啥会配置authentication，下面我们看下他们的信息
在web.config文件中，<system.web>/<authentication>配置节用于对验证进行配置。为<authentication>节点提供mode="forms"属性可以启用forms authentication。一个典型的<authentication>配置节如下所示：
<authentication mode="forms">
<forms
name=".aspxauth"
loginurl="login.aspx"
defaulturl="default.aspx"
protection="all"
timeout="30"
path="/"
requiressl="false"
slidingexpiration="false"
enablecrossappredirects="false"
cookieless="usedeviceprofile"
domain=""
/>
</authentication>
以上代码使用的均是默认设置，换言之，如果你的哪项配置属性与上述代码一致，则可以省略该属性。例如<forms name="myappauth" />。下面依次介绍一下各种属性：
我们创建个controller，我建立的是homecontroller来进行测试
public class homecontroller : basecntroller
{
public actionresult index()
{
if (user.identity.isauthenticated)
{
var struser = ((formsidentity)user.identity).ticket.userdata;
var _logininfo = new userinfo();
if (struser.contains("{") && struser.contains("}"))
{
var jss = new javascriptserializer();
_logininfo = jss.deserialize<userinfo>(struser);
}
else
{
//或者可以从缓存里面取出
}
return json(new { result = true });
}
else
{
userinfo user = new userinfo();
user.name = "焦海涛";
user.password = "123456";
writeuserinfotocookie(user);
}
return view();
}
}
刚进来我们可以看到user的identity是flase说明我们没有登录过。那么肯定是else来进行写入我们的信息。
设置tick信息然后进行写入cooike
浏览器中可以看到我们使用的cooike，这就是我们刚刚添加的。
如对本文有疑问，请在下面进行留言讨论，广大热心网友会与你互动！！ 点击进行留言回复
Blazor server side 自家的一些开源的, 实用型项目的进度之 CEF客户端
.NET IoC模式依赖反转(DIP)、控制反转(Ioc)、依赖注入(DI)
vue+.netcore可支持业务代码扩展的开发框架 VOL.Vue 2.0版本发布
网友评论