分享
 
 
 

使用HttpContext的User属性来实现用户验证

王朝other·作者佚名  2006-01-09
窄屏简体版  字體: |||超大  

HttpContext类包含了个别HTTP请求的所有特定HTTP信息。这个示例主要是讲如何使用HttpContext类中的User属性来实现用户验证!

用户验证是大部分ASP.NET WEB应用程序都要用到的,它在整个应用程序中占有很重要的地位,在.NET中,包含了很多种用户验证方式,如众所周知的PassPort认证,Windows认证,Form认证等等,可是这些都很难满足我们在实际应用中的需求,以致于很多朋友都是自己另外写代码来实现自己需要的功能,这让我们在安全性以及系统效率上要考虑很多。

实际上,ASP.NET中内置的用户验证机制功能非常强大,同时也具有非常好的的可扩展性,它能够在HttpContext对象中生成一个名为User的属性,这个属性能让我们访问各种信息,包括用户是否已验证,用户的类型,用户名等等,我们还可以对该属性的功能进性扩展,以实现我们的要求。

分配给HttpContext.User的对象必须实现IPrincipal接口,而Iprincipal定义的属性之一是Identity,它必须实现Iidentity接口。因为,我们只要写了实现这两个接口的类,就可以在这些类中添加任何我们所需要的功能。

首先,我们创建两个实现Iprincipal和Iidentity的类,分另为MyIprincipal和MyIdentity

MyIprincipal.cs

using System;

using System.Collections;

namespace HttpContextUserEG

{

/// <summary>

/// MyPrincipal 的摘要说明。

/// </summary>

/// 实现IPrincipal接口

public class MyPrincipal : System.Security.Principal.IPrincipal

{

private System.Security.Principal.IIdentity identity;

private ArrayList roleList;

public MyPrincipal(string userID,string password)

{

//

// TODO: 在此处添加构造函数逻辑

//

identity = new MyIdentity(userID,password);

if(identity.IsAuthenticated)

{

//如果通过验证则获取该用户的Role,这里可以修改为从数据库中

//读取指定用户的Role并将其添加到Role中,本例中直接为用户添加一个Admin角色

roleList = new ArrayList();

roleList.Add("Admin");

}

else

{

// do nothing

}

}

public ArrayList RoleList

{

get

{

return roleList;

}

}

#region IPrincipal 成员

public System.Security.Principal.IIdentity Identity

{

get

{

// TODO: 添加 MyPrincipal.Identity getter 实现

return identity;

}

set

{

identity = value;

}

}

public bool IsInRole(string role)

{

// TODO: 添加 MyPrincipal.IsInRole 实现

return roleList.Contains(role);;

}

#endregion

}

}

MyIdentity.cs

using System;

namespace HttpContextUserEG

{

/// <summary>

/// MyIdentity 的摘要说明。

/// </summary>

/// 实现IIdentity接口

public class MyIdentity : System.Security.Principal.IIdentity

{

private string userID;

private string password;

public MyIdentity(string currentUserID,string currentPassword)

{

//

// TODO: 在此处添加构造函数逻辑

//

userID = currentUserID;

password = currentPassword;

}

private bool CanPass()

{

//这里朋友们可以根据自己的需要改为从数据库中验证用户名和密码,

//这里为了方便我直接指定的字符串

if(userID == "yan0lovesha" && password == "iloveshasha")

{

return true;

}

else

{

return false;

}

}

public string Password

{

get

{

return password;

}

set

{

password = value;

}

}

#region IIdentity 成员

public bool IsAuthenticated

{

get

{

// TODO: 添加 MyIdentity.IsAuthenticated getter 实现

return CanPass();

}

}

public string Name

{

get

{

// TODO: 添加 MyIdentity.Name getter 实现

return userID;

}

}

//这个属性我们可以根据自己的需要来灵活使用,在本例中没有用到它

public string AuthenticationType

{

get

{

// TODO: 添加 MyIdentity.AuthenticationType getter 实现

return null;

}

}

#endregion

}

}

在完成了这两个类之后我们还要创建一个自己的Page类,来配合我们的验证,这里我们将其命名为MyPage,继承自Page类

MyPage.cs

using System;

using System.Collections;

namespace HttpContextUserEG

{

/// <summary>

/// MyPage 的摘要说明。

/// </summary>

/// 继承自Page类

public class MyPage : System.Web.UI.Page

{

public MyPage()

{

//

// TODO: 在此处添加构造函数逻辑

//

}

protected override void OnInit(EventArgs e)

{

base.OnInit (e);

this.Load +=new EventHandler(MyPage_Load);

}

//在页面加载的时候从缓存中提取用户信息

private void MyPage_Load(object sender, System.EventArgs e)

{

if(Context.User.Identity.IsAuthenticated)

{

if(Context.Cache["UserMessage"] != null)

{

Hashtable userMessage = (Hashtable)Context.Cache["UserMessage"];

MyPrincipal principal = new MyPrincipal(userMessage["UserID"].ToString(),userMessage["UserPassword"].ToString());

Context.User = principal;

}

}

}

}

}

下面就是我们的界面WebForm.aspx和WebForm.aspx.cs

WebForm.aspx

<%@ Page language="c#" Codebehind="WebForm1.aspx.cs" AutoEventWireup="false" Inherits="HttpContextUserEG.WebForm1" %>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" >

<HTML>

<HEAD>

<title>WebForm1</title>

<meta content="Microsoft Visual Studio .NET 7.1" name="GENERATOR">

<meta content="C#" name="CODE_LANGUAGE">

<meta content="JavaScript" name="vs_defaultClientScript">

<meta content="http://schemas.microsoft.com/intellisense/ie5" name="vs_targetSchema">

</HEAD>

<body>

<form id="Form1" method="post" runat="server">

<P><FONT face="宋体">用户名:

<asp:TextBox id="tbxUserID" runat="server"></asp:TextBox><BR>

密 码:

<asp:TextBox id="tbxPassword" runat="server" TextMode="Password"></asp:TextBox></FONT></P>

<P><FONT face="宋体">

<asp:Button id="btnLogin" runat="server" Text="登录"></asp:Button>

<asp:Label id="lblLoginMessage" runat="server"></asp:Label></FONT></P>

<P><FONT face="宋体">

<asp:Panel id="Panel1" runat="server" Visible="False">

<P>

<asp:Button id="btnAdmin" runat="server" Text="角色1"></asp:Button>

<asp:Button id="btnUser" runat="server" Text="角色2"></asp:Button></P>

<P>

<asp:Label id="lblRoleMessage" runat="server"></asp:Label></P>

</asp:Panel>

<P></P>

</FONT>

</form>

</body>

</HTML>

WebForm1.aspx.cs

using System;

using System.Collections;

using System.ComponentModel;

using System.Data;

using System.Drawing;

using System.Web;

using System.Web.Caching;

using System.Web.SessionState;

using System.Web.UI;

using System.Web.UI.WebControls;

using System.Web.UI.HtmlControls;

namespace HttpContextUserEG

{

/// <summary>

/// WebForm1 的摘要说明。

/// </summary>

/// 将这里本来继承自Page类改为继承自我们自己的MyPage类

public class WebForm1 : HttpContextUserEG.MyPage

{

protected System.Web.UI.WebControls.TextBox tbxUserID;

protected System.Web.UI.WebControls.TextBox tbxPassword;

protected System.Web.UI.WebControls.Panel Panel1;

protected System.Web.UI.WebControls.Button btnAdmin;

protected System.Web.UI.WebControls.Button btnUser;

protected System.Web.UI.WebControls.Label lblRoleMessage;

protected System.Web.UI.WebControls.Label lblLoginMessage;

protected System.Web.UI.WebControls.Button btnLogin;

private void Page_Load(object sender, System.EventArgs e)

{

// 在此处放置用户代码以初始化页面

}

#region Web 窗体设计器生成的代码

override protected void OnInit(EventArgs e)

{

//

// CODEGEN: 该调用是 ASP.NET Web 窗体设计器所必需的。

//

InitializeComponent();

base.OnInit(e);

}

/// <summary>

/// 设计器支持所需的方法 - 不要使用代码编辑器修改

/// 此方法的内容。

/// </summary>

private void InitializeComponent()

{

this.btnLogin.Click += new System.EventHandler(this.btnLogin_Click);

this.btnAdmin.Click += new System.EventHandler(this.btnAdmin_Click);

this.btnUser.Click += new System.EventHandler(this.btnUser_Click);

this.Load += new System.EventHandler(this.Page_Load);

}

#endregion

private void btnLogin_Click(object sender, System.EventArgs e)

{

MyPrincipal principal = new MyPrincipal(tbxUserID.Text,tbxPassword.Text);

if(!principal.Identity.IsAuthenticated)

{

lblLoginMessage.Text = "用户名或密码不正确";

Panel1.Visible = false;

}

else

{

// 如果用户通过验证,则将用户信息保存在缓存中,以备后用

// 在实际中,朋友们可以尝试使用用户验证票的方式来保存用户信息,这也是.NET内置的用户处理机制

Context.User = principal;

Hashtable userMessage = new Hashtable();

userMessage.Add("UserID",tbxUserID.Text);

userMessage.Add("UserPassword",tbxPassword.Text);

Context.Cache.Insert("UserMessage",userMessage);

lblLoginMessage.Text = tbxUserID.Text + "已经登录";

Panel1.Visible = true;

}

}

private void btnAdmin_Click(object sender, System.EventArgs e)

{

// 验证用户的Role中是否包含Admin

if(Context.User.IsInRole("Admin"))

{

lblRoleMessage.Text = "用户" + ((MyPrincipal)Context.User).Identity.Name + "属于Admin组";

}

else

{

lblRoleMessage.Text = "用户" + Context.User.Identity.Name + "不属于Admin组";

}

}

private void btnUser_Click(object sender, System.EventArgs e)

{

// 验证用户的Role中是否包含User

if(Context.User.IsInRole("User"))

{

lblRoleMessage.Text = "用户" + Context.User.Identity.Name + "属于User组";

}

else

{

lblRoleMessage.Text = "用户" + Context.User.Identity.Name + "不属于User组";

}

}

}

}

代码部分介绍完了,朋友们可以自己试试来看到效果,在这个例子中很多地方都为了方便而直接给予赋值,在实际应用中,这些将是从数据库或从其它配置文件中得到,而这种方法的可扩展性是非常高的,我们可以根据自己的需要来扩展MyIprincipal和MyIdentity类的功能。比如我们可以添加一个IsInPermission来使用户不仅属于角色,每个角色还可以拥有不同的权限。在本例中,在用户验证过后是通过使用缓存来保存已验证用户的信息的,我们还可以尝试使用用户验证票的方式来实现。

我们可以看到,这种用户验证机制,在我们的程序越宠大,它所带来的好处就越多,而且他还有很多值得我们发掘的地方!

希望大家能和我互相交流!谢谢!

 
 
 
免责声明:本文为网络用户发布,其观点仅代表作者个人观点,与本站无关,本站仅提供信息存储服务。文中陈述内容未经本站证实,其真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
2023年上半年GDP全球前十五强
 百态   2023-10-24
美众议院议长启动对拜登的弹劾调查
 百态   2023-09-13
上海、济南、武汉等多地出现不明坠落物
 探索   2023-09-06
印度或要将国名改为“巴拉特”
 百态   2023-09-06
男子为女友送行,买票不登机被捕
 百态   2023-08-20
手机地震预警功能怎么开?
 干货   2023-08-06
女子4年卖2套房花700多万做美容:不但没变美脸,面部还出现变形
 百态   2023-08-04
住户一楼被水淹 还冲来8头猪
 百态   2023-07-31
女子体内爬出大量瓜子状活虫
 百态   2023-07-25
地球连续35年收到神秘规律性信号,网友:不要回答!
 探索   2023-07-21
全球镓价格本周大涨27%
 探索   2023-07-09
钱都流向了那些不缺钱的人,苦都留给了能吃苦的人
 探索   2023-07-02
倩女手游刀客魅者强控制(强混乱强眩晕强睡眠)和对应控制抗性的关系
 百态   2020-08-20
美国5月9日最新疫情:美国确诊人数突破131万
 百态   2020-05-09
荷兰政府宣布将集体辞职
 干货   2020-04-30
倩女幽魂手游师徒任务情义春秋猜成语答案逍遥观:鹏程万里
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案神机营:射石饮羽
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案昆仑山:拔刀相助
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案天工阁:鬼斧神工
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案丝路古道:单枪匹马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:与虎谋皮
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:李代桃僵
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案镇郊荒野:指鹿为马
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:小鸟依人
 干货   2019-11-12
倩女幽魂手游师徒任务情义春秋猜成语答案金陵:千金买邻
 干货   2019-11-12
 
推荐阅读
 
 
 
>>返回首頁<<
 
靜靜地坐在廢墟上,四周的荒凉一望無際,忽然覺得,淒涼也很美
© 2005- 王朝網路 版權所有