asp.net中的常规认证方式枚举（涵盖mvc）（一）

从asp.net webform开发到asp.net mvc技术上发生极大的变化，我们来讲解常用认证方式

1、为什么要认证

你的网站是要管理的，不是随便人就能登陆的，所以要认证。就是对网站进行保护。

2、认证方式枚举

一、Session方式

 　　1、传统webform的认证就是所有要认证的页面继承一个自定义基类BasePage，然后重写OnPreRender，代码如下：

namespace AaspnetAuth
{
    public class SessionBasePage : System.Web.UI.Page
    {
        protected override void OnPreRender(EventArgs e)
        {
            base.OnPreRender(e);
            if (Session["UserInfo"] == null)
            {
                Response.Redirect("~/SessionLogin/SessionLogin.aspx");
            }
        }
    }
}

退出的代码如下

  protected void btnlogout_Click(object sender, EventArgs e)
        {
            if (Session["UserInfo"] == null)
            {

            }
            else
            {
                Session["UserInfo"] = null;
                Response.Redirect("SessionLogin.aspx");
            }
        }

二、自定义cookie模式

1、传统webform的认证就是所有要认证的页面继承一个自定义基类BasePage，然后重写OnPreRender，代码如下：

 public class CookieBase: System.Web.UI.Page
    {
        protected override void OnPreInit(EventArgs e)
        {
            base.OnPreInit(e);
            //说明没有登录过
            if (Request.Cookies["UserInfo"] == null)
            {
                Response.Redirect("~/CookieLogin/CookieLogin.aspx");
            }
        }
    }

登陆的代码如下，其中trueUserAccount为用户的的登录名，建议使用guid

HttpCookie cookie = new HttpCookie("UserInfo");//初使化并设置Cookie的名称
                DateTime dt = DateTime.Now;
                TimeSpan ts = new TimeSpan(1, 0, 0, 0, 0);//过期时间为1天
                cookie.Expires = dt.Add(ts);//设置过期时间
                cookie.Values.Add("UserName", trueUserAccount);
                Response.AppendCookie(cookie);

                Response.Redirect("CookieWelcome.aspx");

退出的代码如下：

 protected void btnlogout_Click(object sender, EventArgs e)
        {
            HttpCookie cok = Request.Cookies["UserInfo"];
            if (cok != null)
            {
                TimeSpan ts = new TimeSpan(-1, 0, 0, 0);
                cok.Expires = DateTime.Now.Add(ts);//删除整个Cookie，只要把过期时间设置为现在
                Response.AppendCookie(cok);
            }
            Response.Redirect("CookieLogin.aspx");
        }

三、域认证

四、单点登陆认证

五、cookie认证的延伸，采用html5的本地存储