在上一篇<学习MVC之租房网站(五)-权限.角色.用户管理>完成了权限.角色.用户的增删改查,现在将基于前面完成的内容,进行后台用户登录和权限控制功能的开发. 一.用户登录 用户登录涉及到密码的MD5校验.验证码.Session的保存等.基本过程为检查输入数据的合法性(前端用Validform控件.后端用DataAnnotation标签),合法性检查通过之后对比验证码然后对比用户名和密码,如果吻合则记录Session,登录成功,跳转到首页. 主要注意验证码的问题,一次登录失败后,要立即刷新验证…