[Asp.Net MVC4]验证用户登录实现

最近我们要做一个仿sina的微博，碰巧的是我最近在学习mvc，就想用mvc技术实现这个项目。

既然是微博，那不用想也应该知道肯定要有用户登陆，但是和常规的asp.net登陆又不一样，以下是我一下午+一晚上的研究成果~~~

首先，建好数据库以及表，这就不用说了吧。

下面说一下主要的结构

控制器：

HomeController 这是主页的控制器

LoginController 这是登陆的控制器

类：

CDBTemplate.cs 这是数据库数据对应的类，里边描述的是数据库的结构

////////////////////////////////////////////我是分割线\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

首先在HomeController 控制器的返回函数

1. public ActionResult Index(){...}

前面加上：

1. [Authorize(Roles = "admins")]

就是这样：

1. [Authorize(Roles = "admins")]
2. public ActionResult Index()
3. {
4. ...
5. }

这条语句的意思是在这加上一个权限验证，只允许用户角色是admins的用户访问

然后再web.config文件里添加：

1. <authentication mode="Forms">
2. <forms loginUrl="~/Login" timeout="2880" />
3. </authentication>

这些的意思是给整个网站增加用户验证，指向的登陆界面是login这个控制器

CDBTemplate.cs文件里的一个类：

1. public class LogOnModel
2. {
3. [Required]
4. [Display(Name = "用户名")]
5. public string UserName { get; set; }
6. [Required]
7. [DataType(DataType.Password)]
8. [Display(Name = "密码")]
9. public string Password { get; set; }
10. [Display(Name = "下次自动登陆")]
11. public bool RememberMe { get; set; }
12. }

然后为LoginController 控制器的默认返回函数增加一个视图Index.cshtml，在页面里面加上下面的代码：

1. @model Weibo.Models.LogOnModel //LogOnModel 是CDBTemplate.cs文件里的一个类
2. @using (Html.BeginForm("Login","Login",FormMethod.Post)) {
3. @Html.TextBoxFor(m => m.UserName)
4. @Html.ValidationMessageFor(m => m.UserName, "请输入用户名！", new {style="color: #f00" })
5. @Html.PasswordFor(m => m.Password)
6. @Html.ValidationMessageFor(m => m.Password,"请输入密码！",new {style="color: #f00" })
7. @Html.CheckBoxFor(m => m.RememberMe)
8. @Html.LabelFor(m => m.RememberMe)
9. @Html.ActionLink("忘记密码", "forgotpwd", null, new {@class="rt",target="_blank" })
10. <input type="submit" value="登陆微博" />
11. }

在
上面的代码里Html.BeginForm("Login","Login",FormMethod.Post)方法的第一个参数的意思是指定要调用的控
制器的方法的名字，第二个参数的意思是控制器的名字，第三个参数的意思是用什么方法把表单提交给服务器，这里我们为了安全，选择用post方式提交。

然后在LoginController 控制器中增加这么一个方法：

1. [HttpPost, ActionName("Login")]
2. public void Login(FormCollection collection)
3. {
4. object obj = SqlHelper.ExecuteScalar("select UserId from CDBUsers where UserName=@uname and Password=@pwd",
5. new SqlParameter("@uname", collection[0]),
6. new SqlParameter("@pwd", Weibo.Models.Myencrypt.myencrypt(collection[1])));
7. if (obj != null)
8. {
9. FormsAuthenticationTicket authTicket = new FormsAuthenticationTicket(
10. 1,
11. collection[0],
12. DateTime.Now,
13. DateTime.Now.AddMinutes(30),
14. false,
15. "admins"
16. );
17. string encryptedTicket = FormsAuthentication.Encrypt(authTicket);
18. System.Web.HttpCookie authCookie = new System.Web.HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);
19. System.Web.HttpContext.Current.Response.Cookies.Add(authCookie);
20. }
21. Response.Redirect("~/");
22. }

好了，搞定了~~~~

转自http://blog.csdn.net/hsppl/article/details/7396526