ASP.NET中cookie与Fiter实现简单登陆,AllowAnonymous匿名登陆

向服务器发送cookie

在登陆的时候,我们可以可以通过下列代码,向服务器发送cookie,其中包括自己的账号信息(不涉及加密),用以后面判断访问者.

HttpCookie cookie = new HttpCookie("userinfo");//新建一个名为userinfo的cookie
cookie.Values["UserName"] = username;//向cookie中加入账号信息
cookie.Values["PassWord"] = userpassword;//向cookie中加入密码信息
cookie.Expires = DateTime.MaxValue;//设置cookie的可存在的时间,这里设的最长时间,cookie.Expires = System.DateTime.Now.AddDays(1);//设置存在时间1天
Response.Cookies.Add(cookie);//写入cookie

过滤器Filter

并不是只有登录时我们才需要请求响应cookie,其实我们在访问任何一个页面的时候,都需要验证cookie信息,判断当前访问该页面的访问者,那么理论上,每一个控制器,每一个action,我们都需要写入关于cookie的代码,如此庞大的工作量,显然是不可能的.通过过滤器filter,这个问题引刃而解.

首先我们自定义一个过滤器

      public class CheckLogin : ActionFilterAttribute
      {
          public override void OnActionExecuted(ActionExecutedContext filterContext)
         {
             HttpCookie cookie = HttpContext.Current.Request.Cookies.Get("userinfo");//获取当前请求的所有cookie中名为userinfo的cookie
 
            if (cookie==null||cookie.Values["UserName"] == null || cookie.Values["PassWord"] == null)//判断账号密码信息
            {
                 filterContext.Result = new RedirectResult("/Account/Login");//若帐号密码为null或者cookie不存在,即返回登录页面
             }
        }
     }
 }

 这个过滤器放在控制器或者action上面都可以实现验证cookie的作用,可是需要作用的控制器和action数量太多,我们就需要将该过滤器作用到全局,对所有的控制器作用.

 1     public class FilterConfig
 2     {
 3         public static void RegisterGlobalFilters(GlobalFilterCollection filters)
 4         {
 5        
 6             filters.Add(new HandleErrorAttribute());
 7             filters.Add(new CheckLogin.CheckLogin());
 8         }
 9     }
10 }

1     public class MvcApplication : System.Web.HttpApplication
2     {
3         protected void Application_Start()
4         {
5             FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);
6         }
7     }
8 }

 匿名访问

按照上述代码进行登陆操作,你会发现,根本找不到登录页面,原因在于,上述全局作用的过滤器,连登录页面都没有放过,就是说,你连进入登陆页面都还需要验证信息,没有信息你就返回登录页,可是登陆页你也无法访问.最后就报错.

所以对于某些特定的页面,我们需要能够匿名访问,这也是一个很实际问题,很多网页我们不需要登陆可以很轻松的访问.

对于匿名访问我们需要用到: [AllowAnonymous],能够跳过验证,实现匿名访问.

   public class CheckLogin : ActionFilterAttribute
    {
        public override void OnActionExecuted(ActionExecutedContext filterContext)
        {
            var actionFilters = filterContext.ActionDescriptor.GetCustomAttributes(false);//获取所有的描述符

            foreach (var item in actionFilters)
            {
                if (item.GetType().Name == "AllowAnonymousAttribute")//如果描述符类型中有AllowAnonymousAttribute(AllowAnonymous类型的名字),就直接访问,不需要验证
                {
                    return;
                }
            }          
            HttpCookie cookie = HttpContext.Current.Request.Cookies.Get("userinfo");//获取当前请求的所有cookie中名为userinfo的cookie

            if (cookie==null||cookie.Values["UserName"] == null || cookie.Values["PassWord"] == null)//判断账号密码信息
            {
                filterContext.Result = new RedirectResult("/Account/Login");//若帐号密码为null或者cookie不存在,即返回登录页面
            }
        }
    }

 这样,我们就可以实现匿名登录,不需要验证cookie,就可以登陆一些页面.

 最后,对于需要验证当前访问者的信息,那么根据取到的cookie中的账号信息,很容易就可以在数据库中找到,这里就不予说明.另外,注销账号,也可以通过过期cookie实现.

ps:才接触计算机程序,也是第一次写博客.感觉写博客是很有必要的,这是一个思考学习的过程,解决问题并不是结束,能够把它写下来,讲解给别人去解决问题,才是一个完美的结束!不过很遗憾,这次我没有做到!功力有限,积极极受大家的指正批评!

 参考内容:

http://blog.csdn.net/jin3226390/article/details/3245519(cookie的操作详解)

http://www.cnblogs.com/kissdodog/archive/2013/01/21/2869298.html(MVC自定义过滤器)