济南二手车,舞动全城国语,郑州富士康招聘地址
http是无状态的协议,也就是说用户的每次请求对服务器来说都是一次全新的请求,服务器不能识别这个请求是哪个用户发送的。
那服务器如何去判断一个用户的请求呢?
答案是在每次请求发送时,附带一些其他的信息来识别用户的请求
对于forms认证,每次的请求都携带同样的cookie信息,将此信息发送给服务器,这样服务器就可以识别这个请求到底是哪个用户的。
asp.net request.isauthenticated为true 代表此用户已经登陆
使用 httpcontext.user 来表用用户的信息
asp.net 检查当前的请求,并根据web.config中配置的认证方式去构造httpcontext.user 供后续处理
后续可以通过判断httpcontext.user 信息来识别用户信息
使用vs2017 新建一个mvc程序,不进行身份验证
在web.config 的system.web 配置节新增forms认证信息,内容如下
<authentication mode="forms" > <forms cookieless="usecookies" name="formscookie" loginurl="~/home/index.cshtml"></forms> </authentication>
<div> <fieldset> <legend>用户登陆</legend> <form action="/home/login" method="post"> 用户名:<input type="text" name="loginname" style="width:200px;" /> 密 码:<input type="password" name="loginpwd" style="width:200px" /> <input type="submit" value="登录" /> </form> </fieldset> </div>
public actionresult login(string loginname,string loginpwd) { if (string.isnullorempty(loginname) || string.isnullorempty(loginpwd)) return redirect("index"); if (loginname == "admin" && loginpwd == "admin") { formsauthentication.setauthcookie(loginname, true); return redirecttoaction("index", "welcome"); } else { return redirect("index"); } }
<div> <fieldset> <legend> 欢迎 </legend> @if (request.isauthenticated) { @: 你好 @context.user.identity.name } else { <div> 还未登录,请进行 <a href="/home/index">登录</a> </div> }</fieldset> </div>
可以看到我们在验证完用户名和密码后,只是调用了 formsauthentication.setauthcookie(loginname, true); 执行完之后asp.net 就可以识别此用户后续的请求。这个方法帮我们做了如下流程:
用户登录流程
根据用户名创建一个formsauthenticationticket对象
调用formsauthenticatin.encrypt() 进行加密
根据加密结果创建名称为 formscookie (来自web.config中的配置) 的cookie
将此cookie 写入response 返回给浏览器
浏览器在进行后续请求时会携带此cookie到服务端。
每次请求时的认证流程
浏览器在发送请求时携带cookie信息
formsauthenticationmodule 读取cookie
从cookie中解析出formsauthenticationticket 对象,过期的对象将被忽略
根据formsauthenticationticket 对象构造 formsidentity对象并设置httpcontext.user
asp.net 程序后续 httpcontext.user来判断用户信息
到此我们已经完成正整个认证流程。
更多详细内容请参见大神 fish li (李奇峰)
如对本文有疑问,请在下面进行留言讨论,广大热心网友会与你互动!! 点击进行留言回复
asp.net搭建博客,使用BlogEngine.NET+MySql搭建博客
网友评论