alireza244
چهارشنبه 28 مرداد 1388, 10:13 صبح
با سلام به شما
فایل webconfig رو اینجوری تنظیم کن
<authentication mode="Forms">
<forms name=".COOKIEDEMO" loginUrl="~/Login.aspx" protection="All" timeout="60" path="/" defaultUrl="~/Default.aspx"/>
</authentication>
<authorization>
<allow users="*"/>
<deny users="?"/>
</authorization>
بعد نام صفحه هایی مه میخوایی دسترسی با login داشته باشند رو به این صورت تو webConfig معرفی کن
<location path="Default.aspx">
<system.web>
<authorization>
<deny users="?" />
</authorization>
</system.web>
</location >
این کد را برای هر صفحه که میخوایید دسترسی محدود بشه تکرار کن در این کد ما صفحه Default.aspx را محدود کردیم
حالا باید کدی بنویسی که وقتی کاربر login کرد بتونه وارد صفحات محدود شده هم بشه
این کد رو تو صفحه login مینویسی برای کلید "ورود"
DateTime expire = DateTime.Now;
if (chkPersistent.Checked)
{
expire = expire.AddYears(5);
}
else
{
expire = expire.AddMinutes(30);
}
FormsAuthenticationTicket userTicket = new FormsAuthenticationTicket(1, txtUser.Text, DateTime.Now, expire, chkPersistent.Checked, member.Roles, FormsAuthentication.FormsCookiePath);
string encodesData = FormsAuthentication.Encrypt(userTicket);
HttpCookie userCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encodesData);
//if (userTicket.IsPersistent)
//{
userCookie.Expires = userTicket.Expiration;
Response.Cookies.Add(userCookie);
//}
Response.Redirect(FormsAuthentication.GetRedirectU rl(txtUser.Text, true), true);
کد زیر رو هم توی فایل Global.asax مینویسی
protected void Application_AuthenticateRequest(object sender, EventArgs e)
{
string userCookieName = FormsAuthentication.FormsCookieName;
HttpCookie userCookie = HttpContext.Current.Request.Cookies[userCookieName];
if (userCookie == null) return;
FormsAuthenticationTicket userTicket;
try
{
userTicket = FormsAuthentication.Decrypt(userCookie.Value);
}
catch (Exception)
{
return;
}
if (userTicket == null) return;
FormsIdentity userID = new FormsIdentity(userTicket);
System.Security.Principal.GenericPrincipal userPrincipal = new System.Security.Principal.GenericPrincipal(userID, "");
HttpContext.Current.User = userPrincipal;
}
شما میتونید حتی role برای صفحه ها تون تعریف کنید و سطوح دسترسی تعیین کنید