oggiii
پنج شنبه 26 مرداد 1391, 23:34 عصر
اگر از سیستم کاربری خود asp.net استفاده می کنید نیازی به تعریف متغیر از طرف شما نیست . خود asp.net این امکان رو داره که پس از چند تلاش ناموفق ( تعدادش رو شما تعیین می کنید در web.config ) حساب کاربری رو قفل کنه و دیگه کاربر نمی تونه وارد سایت بشه .
اینکه کاربر فقط برای یک مدت زمان خاص حسابش قفل بشه و بعد از اون زمان حساب کاربریش باز بشه و بتونه لاگین بشه هم بدون استفاده از متغیر در سطح application ممکنه .
1- اول باید تنظیمات مربوط به قفل کردن حساب کاربری بعد از مثلا 3 تلاش ناموفق رو به تنظیمات membership توی web.config اضافه کنیم . باید مدت زمانی که این 3 تلاش ناموفق در اون باید اتفاق بیفتن تا حساب کاربری قفل بشه هم مشخص بشه مثلا 3 باز تلاش ناموفق در 5 دقیقه :
<membership defaultProvider="SqlProvider">
<providers>
<!-- Add the new SqlMembershipProvider-->
<add name="SqlProvider" type="System.Web.Security.SqlMembershipProvider" connectionStringName="MyConnection" maxInvalidPasswordAttempts="3" passwordAttemptWindow="5" applicationName="/"/>
</providers>
</membership>
حالا هر کاربری که در یک زمان 5 دقیقه ای 3 بار رمز عبورش رو اشتباه وارد کنه حسابش قفل میشه . اما سیستم کاربری Asp.net خودش اتوماتیک حساب کاربری رو بعد از مدتی باز نمی کنه . پس باید برای این بخش کد بنویسیم .
برای اینکار از کنترل Login استفاده می کنیم . این کنترل یک رویداد داره به نام LoggingIn که بعد از کلیک کاربر روی کلید ورود و قبل از رویداد authenticate اتفاق می افته . توی این رویداد ما حساب کاربر رو چک می کنیم که اگر قفل بود و از زمان قفل شدنش بیش از یک مدت زمان معینی گذشته بود با استفاده از تابع UnlockUser حساب کاربری رو باز کنیم .
protected void Login1_LoggingIn(object sender, LoginCancelEventArgs e)
{
// گرفتن کاربر از دیتابیس
MembershipUser user = Membership.GetUser(Login1.UserName);
// اگر کاربری با این نام وجود داشت
if ( user != null)
{
//اگر کاربر قفل شده بود
if (user.IsLockedOut)
{
//تاریخ قفل شدن کاربر رو می گیریم
DateTime lastLockout = user.LastLockoutDate;
//محاسبه زمانی که باید کاربر قفل بماند
DateTime unlockDate = lastLockout.AddMinutes(5);
//بررسی اینکه آیا مدت زمان لازم طی شده یا نه
if (DateTime.Now > unlockDate)
// اگر طی شده بود کاربر رو باز می کنیم
user.UnlockUser();
}
}
}
سلام
می بخشید منم راجع به کدتون سئوال داشتم
کد شما برای زمانی هست که از کامپوننت لوگین استفاده کنیم
اگر ما خودمون لوگین رو ساخته باشیم چی ؟ یعنی 2 تا تکس باکس و یک باتوم گذاشته باشیم ؟
تشکر