处于安全性考虑，MVC可以完成授权认证，授权认证的方式如下：

1、配置Config文件，设置登录页面：

 <authentication mode="Forms">

      <forms loginUrl="~/Authentication/Login" timeout="" />

      <!--<forms cookieless="UseUri" loginUrl="~/Authentication/Login"></forms>-->

    </authentication>

2、Action添加授权认证属性Authorize：

        [Authorize]

        public ActionResult Index()

        {

            EmployeeBusinessLayer empBal = new EmployeeBusinessLayer();

            List<Employee> employees=empBal.GetEmployees();

            List<EmployeeViewModel> empviewModels = new List<EmployeeViewModel>();

            foreach (Employee emtp in employees)

            {

                EmployeeViewModel vmEmp = new EmployeeViewModel();

                vmEmp.EmployeeName = emtp.FirstName + " " + emtp.LastName;

                vmEmp.Salary = emtp.Salary.ToString("C");

                if (emtp.Salary > )

                {

                    vmEmp.SalaryColor = "yellow";

                }

                else

                {

                    vmEmp.SalaryColor = "green";

                }

                empviewModels.Add(vmEmp);

            }

            EmployeeListViewModel currlistmodel = new EmployeeListViewModel();

            currlistmodel.UserName = User.Identity.Name;

            currlistmodel.Employees = empviewModels;

            return View(currlistmodel);

        }

备注：显示当前用户信息,User.Identity.Name获取

3、设置授权认证。

FormsAuthentication.SetAuthCookie(udemail.UserName, false);//表示通过身份认证

FormsAuthentication.SignOut();//表示注销身份认证

Login页面代码如下：

@using MyMVC3Demo.Models;

@model UserDetails

@{

    Layout = null;

}

<!DOCTYPE html>

<html>

<head>

    <title>Login</title>

    <script src="../../Scripts/jquery-1.8.0.min.js" type="text/javascript"></script>

    <script src="../../Scripts/jquery.validate.js" type="text/javascript"></script>

    <script src="../../Scripts/jquery.validate.unobtrusive.js" type="text/javascript"></script>

</head>

<body>

    <div>

        @Html.ValidationMessage("CredentialError", new { style = "color:red;" })

        @using(Html.BeginForm("DoLogin","Authentication",FormMethod.Post))

        {

            @Html.LabelFor(c=>c.UserName)

            @Html.TextBoxFor(x=>x.UserName)

            @Html.ValidationMessageFor(x => x.UserName)

            <br />

            @Html.LabelFor(c => c.Password)

            @Html.PasswordFor(c => c.Password)

            <br />

            <input type="submit" name="BtnSubmit" value="Login" />

        }

    </div>

</body>

</html>
 备注1: @Html.TextBoxFor(x=>x.UserName)转换为HTML代码<input id="UserName" name="UserName" type="text" value="" />

　　 2：@using (Html.BeginForm("DoLogin", "Authentication", FormMethod.Post)){ }

        转换为HTML代码<form action="/Authentication/DoLogin" method="post"> </form>

Control代码如下：
        public ActionResult Login()

        {

            return View();

        }

        public ActionResult Logout()

        {

            FormsAuthentication.SignOut();

            return RedirectToAction("Login");

        }

        [HttpPost]

        public ActionResult DoLogin(UserDetails udemail)

        {

            if (ModelState.IsValid)

            {

                EmployeeBusinessLayer bll = new EmployeeBusinessLayer();

                if (bll.IsValidUser(udemail))

                {

                    FormsAuthentication.SetAuthCookie(udemail.UserName, false);

                    return RedirectToAction("Index", "Employee");

                }

                else

                {

                    ModelState.AddModelError("CredentialError", "Invalid Username or Password");

                    return View("Login");

                }

            }

            else {

                return View("Login");

            }

        }

ModelState.IsValid是对Model类型的校验；

ModelState.AddModelError(),自定义错误类型，便于前台显示；

@Html.ValidationMessage("CredentialError", new { style = "color:red;" })

补充：

用客户端显示错误信息

1、选择“Manage Nuget packages”，点击在线查找”jQuery Unobtrusive“，安装”Microsoft jQuery Unobtrusive Valiadtion“

2、引用一下JS

  • jQuery-Someversion.js
  • jQuery.valiadte.js
  • jquery.validate.unobtrusive

3、利用Unobtrusive展示错误消息的主要原因在HtmlHelp类能够将

 @Html.TextBoxFor(x=>x.UserName)
 @Html.ValidationMessageFor(x=>x.UserName)
 转换成
<input data-val="true" data-val-length="UserName length should be between 2 and 7" data-val-length-max="7" data-val-length-min="2" id="UserName" name="UserName" type="text" value="" />
<span class="field-validation-error" data-valmsg-for="UserName" data-valmsg-replace="true"> </span>
而data-val-length又是Unbtrusive内置的数据属性，所以能够利用前端拦截错误信息
 

MVC授权认证的更多相关文章

  1. 七天学会ASP.NET MVC (四)——用户授权认证问题

    小编应各位的要求,快马加鞭,马不停蹄的终于:七天学会 Asp.Net MVC 第四篇出炉,在第四天的学习中,我们主要了学习如何在MVC中如何实现认证授权等问题,本节主要讲了验证错误时的错误值,客户端验 ...

  2. 七天学会ASP.NET MVC (四)——用户授权认证问题 【转】

    http://www.cnblogs.com/powertoolsteam/p/MVC_four.html 小编应各位的要求,快马加鞭,马不停蹄的终于:七天学会 Asp.Net MVC 第四篇出炉,在 ...

  3. Asp.Net Core 2.0 项目实战（10） 基于cookie登录授权认证并实现前台会员、后台管理员同时登录

    1．登录的实现 登录功能实现起来有哪些常用的方式,大家首先想到的肯定是cookie或session或cookie+session,当然还有其他模式,今天主要探讨一下在Asp.net core 2.0下 ...

  4. 使用微服务架构思想，设计部署OAuth2.0授权认证框架

    1,授权认证与微服务架构 1.1,由不同团队合作引发的授权认证问题 去年的时候,公司开发一款新产品,但人手不够,将B/S系统的Web开发外包,外包团队使用Vue.js框架,调用我们的WebAPI,但是 ...

  5. API代理网关和OAuth2.0授权认证框架

    API代理网关和OAuth2.0授权认证框架 https://www.cnblogs.com/bluedoctor/p/8967951.html 1,授权认证与微服务架构 1.1,由不同团队合作引发的 ...

  6. 授权认证（IdentityServer4)

    区别 OpenId: Authentication :认证 Oauth: Aurhorize :授权 输入账号密码,QQ确认输入了正确的账号密码可以登录 --->认证 下面需要勾选的复选框(获取 ...

  7. 你还不了解基于session的授权认证吗？

    前言 在漫长的开发过程中,权限认证是一个永恒不变的话题,随着技术的发展,从以前的基于sessionId的方式,变为如今的token方式.session常用于单体应用,后来由于微服务的兴起,分布式应用占 ...

  8. IOS第三天-新浪微博 - 版本新特性，OAuth授权认证

    *********版本新特性 #import "HWNewfeatureViewController.h" #import "HWTabBarViewController ...

  9. Yii2框架RESTful API教程（二） - 格式化响应，授权认证和速率限制

    之前写过一篇Yii2框架RESTful API教程(一) - 快速入门,今天接着来探究一下Yii2 RESTful的格式化响应,授权认证和速率限制三个部分 一.目录结构 先列出需要改动的文件.目录如下 ...

随机推荐

  1. MVC框架 与Smarty

    MVC一种软件设计模式 MVC全名是 Model View Controller,是模型(model)-视图(view)-控制器(controller)的缩写,一种软件设计典范,用一种业务逻辑.数据. ...

  2. Android九点图（Nine-Patch）制作及应用

    你可能之前还没有听说过Nine-Patch这个名词,它是一种被特殊处理过PNG图片,能够指定哪些区域可以被拉伸而哪些区域不可以. 现在我将手把手教你如何去制作一张九点PNG图像. ---------- ...

  3. qt-5.6.0 移植之qt文件系统的建立

    经过差不多两个星期的奋斗,终于在板子里面跑起来了qt 程序,虽然现在还没有把触摸屏驱动加上去,但是我相信已经不远了!!!!! 在前两篇的随笔里面 , 已经编译好了最纯净的文件系统以及交叉编译完成了qt ...

  4. linux 命令free -m 命令结果分析

    free -m 命令详解 free -m 分析系统内存使用情况:

  5. iframe框架中用js改变父级Url

    <script type="text/javascript">        var path = window.location.href;//当前也面的跳转     ...

  6. redis3.0.0 集群安装详细步骤

    Redis集群部署文档(centos6系统) Redis集群部署文档(centos6系统) (要让集群正常工作至少需要3个主节点,在这里我们要创建6个redis节点,其中三个为主节点,三个为从节点,对 ...

  7. 【IDEA】IDEA 如何设置编辑器字体大小

    intellij idea 如何更改编辑器文本字体和大小   换上了intellij idea之后,第一件事就是想要改变下文字字体,因为在我这个27寸的2k分辨率的屏幕上,文字显然太小了. intel ...

  8. .NET中六个重要的概念：栈、堆、值类型、引用类型、装箱和拆箱 （转）

    作者: Edison Chou  来源: 博客园  发布时间: 2014-09-03 15:59  阅读: 318 次  推荐: 2   原文链接   [收藏]   原文作者:Shivprasad k ...

  9. JS插件之——ztree

    很牛逼的一个树形菜单,树形下拉框插件.一年前用过,很好用.今天又有机会拿过来用,温故一下基本点,nice!! 官方文档说明的非常详细,按照API慢慢看,耐心解读,自然就可以解惑了. 官方文档及其源码下 ...

  10. FreeRTOS--删除任务

    FreeRTOS学习笔记——任务删除 vTaskDelete() API - liyan728的专栏 - 博客频道 - CSDN.NET http://blog.csdn.net/liyan728/a ...