ASP.NET 2.0 C# 网站开发实用教程 梁晓晖 来继敏 ASP[1].NET2.0_第八章

2.0(C#) 网站开发实用教程 机械工业
第8章 网站安全与网站配置 8.2.3 举例实现基于角色的安全管理
【例8-1】 改造“我的地盘”网站，采用Login 相关控件，配合web.config文件的配置，完成 基于角色的用户认证与授权。
第23页，共26页
2.0(C#) 网站开发实用教程 机械工业
<add name="mynewsConnectionString"
ConnectionStrings connectionString="Data Source=.;Initial Catalog=mynews;User ID=sa;Password=123" providerName="System.Data.SqlClient"/>
</membership>
</system.web>
第21页，共26页
2.0(C#) 网站开发实用教程 机械工业
第8章 网站安全与网站配置 8.2.2 Login相关控件
Login控件，完成用户登录功能，使用该控件时 ，不用编写用户验证的逻辑，只需要在验证成功后 将用户验证信息写入cookie即可。
2.0(C#) 网站开发实用教程
第8章 网站安全与网站配置
机械工业
8.1.1 在Web.config中配置用户验证
Windows
None
Forms
第7页，共26页
Passport
2.0(C#) 网站开发实用教程
第8章 网站安全与网站配置
机械工业
8.1.1 在Web.config中配置用户验证(续)
2.0(C#) 网站开发实用教程
机械工业出版社 2009.8
梁晓晖 来继敏 主编
2.0(C#) 网站开发实用教程
第8章 网站安全与网站配置
机械工业
知识
点
1. Global.asax的作用
2. Web.config的作用
3. 为应用程序配置用户验证
4. 为应用程序配置用户授权 5. 成员系统简介 6. Login相关控件
第2页，共26页
2.0(C#) 网站开发实用教程
第8章 网站安全与网站配置
机械工业
1. 用户登录 2. 用户注册 3. 个人信息修改 4. 网站自定义错误 5. 网站的安全配置
第3页，共26页
2.0(C#) 网站开发实用教程
第8章 网站安全与网站配置
机械工业
在本章中读者将系统地学习网站的安全及如 何来配置网站，即在Web.config文件中来配置 应用程序，使其成为一个较为完善的网站。本章 将继续完成如下功能：
<customErrors mode="RemoteOnly" defaultRedirect="errorInfo.htm"> <error statusCode="404" redirect="FileNotFound.htm" />
<error statusCode="500" redirect="internal.htm"/> </customErrors>
2. 自定义配置，这部分内容的配置位置同连接字符串的配置 ，如下所示：
<appSettings>
使用语句ConfigurationManager. <add key="FCKeditor:BasePath" value="~/FCKeditor/"/> <add key="FCKeditor:UserFilesPath" value="~/uploads/"/> </appSettings>
第13页，共26页
2.0(C#) 网站开发实用教程
第8章 网站安全与网站配置
机械工业
8.1.1 在Web.config中配置用户授权
要进行合适的授权，可以打开web.config文件， 找到<system.web>和</system.web>元素，在其中添 加如下授权内容：
<authorization> <allow users=”kk”/> <deny users=”?”/>
做出验证<和a授dd权na的m配e=置"S，q还lPr要ov进id行er成" 员配置，方法如下：
type="System.Web.Security.SqlMembershipProvider"
connectionStringName="SqlServices"
enablePasswordReset="true"
<location path=eb> <authorization> <allow users=”zhangsan”/> <deny users=”*”/> </authorization>
</system.web> </location>
第15页，共26页
第12页，共26页
2.0(C#) 网站开发实用教程
第8章 网站安全与网站配置
机械工业
8.1.1 在Web.config中配置用户验证(续)
Forms验证
在web.config中找出<system.web>和</system.web>标 签，在其中添加如下内容：
<authentication mode=”Forms”> <forms name=”Cookie对象名称” loginUrl=”登录页面路径”/> </authentication> 其中属性loginUrl的值为网站的登录页面，属性name的值为保 存在客户端的Cookie的名称。
第20页，共26页
<system.web>
2.0(C#) 网站开发实用教程 机械工业
第<m8de章emfabuelrt网sPhriop站vide安r="全Sql与Pro网vid站er" 配置
8.2.1use安rIsO全nlin配eT置imeWindow="20">
要使用<p基<rco于lveiad角re色/r>s>的成员系统，首先需要在Web.config文件中
机械工业
8.1.1 在Web.config中配置用户验证(续)
1.修改web.config配置文件，找出<system.web>和 </system.web>标签，并添加如下元素：
<authentication mode=”Windows”/>
第9页，共26页
2.0(C#) 网站开发实用教程
配置网站的认证 对用户可访问的资源进行授权 使用Login控件完成登录 配置自定义错误信息
第4页，共26页
2.0(C#) 网站开发实用教程
第8章 网站安全与网站配置
机械工业
8.1 Web.config文件
Web.config文件是Web应用程序中的配置文件， 它是XML格式的纯文本文件，用来保存Web应用程序 特定的设置。配置是层次式的，在应用程序的根目录 下或在其某个子目录下都可以存在该文件，但每个 Web.config文件的作用域只是它所在的目录。子目录 可以继承父目录的设置，并覆盖相同选项的设置。
CreateUserWizard，该控件将引导用户 按预先设定好的步骤完成用户注册，需要 注册的项根据配置文件中的设置而不同。 LoginName，在页面自动显示登录用户 的用户名。 LoginStatus，在页面显示用户登录状态 ，如果已登录，则显示“注销”，点击时 ，自动完成第22注页，共销26页功能。
Windows验证
为了使用windows验证，需要配置和 IIS，并且为每一个需要识别的用户创建用户账户。 这种验证方式适合用户少且用户为企业内部用户的
情况，此时使用Windows验证非常简单、易用。
第8页，共26页
2.0(C#) 网站开发实用教程
第8章 网站安全与网站配置
AppSettings["FCKedito在r应:B用a程s序eP中a如th"] 来访问特定的自定义信息何访问？
第17页，共26页
2.0(C#) 网站开发实用教程 机械工业
第8章 网站安全与网站配置 8.1.1 在Web.config中的其他配置(续)
3. 自定义错误配置，在网站中，应用程序出现一些错误是难免 的，如访问的资源不存在，或数据库无法访问，这时如果没有 自定义错误的配置，将显示系统默认的错误信息。自定义配置 信息应该在<system.web>节内，自定义配置信息如下：
第8章 网站安全与网站配置 8.3 网站发布
requiresQuestionAndAnswer="true"
minRequiredNonalphanumericCharacters=3
minRequiredPasswordLength=7
requiresUniqueEmail=”true”
passwordFormat="Hashed"/>
</providers>
第8章 网站安全与网站配置
机械工业
8.1.1 在Web.config中配置用户验证(续)
2. 配置IIS Web站点，在IIS中打开Web站点属性，单击“目录安全性” 选项卡