[转]几种身份验证的实现

   身份验证，特别是在用户没有登陆的情况下不能访问其他页面的控制，好象总是避免不了。要达到这样的目的，方法其实有很多。
   1.采用session控制。在登陆的时候给session赋值，而后在其他所有页面的Load事件中对session进行判断。这个利用了session针对单用户的特点，实现方法很简单，但是需要每个页面判断，有些不尽人意.
   2.cookie实现。自定义一个基类，用来判断cookie值，并根据具体情况作出一些动作（是继续作业，还是跳转到login）.其他页面继承这个类即可.具体实现可参考：http://blog.csdn.net/JustLovePro/archive/2008/04/07/2259296.aspx; http://blog.csdn.net/JustLovePro/archive/2008/04/08/2259369.aspx; 采用这种方式的好处就是非常灵活，因为对cookie的控制都是有我们自己控制的. 单每个页面还是要继承这个基类,要避免这个，就得看MS的了。
  3.Forms身份验证.MS在这里为我们做了大量的工作，我们要做的其实就是简单的配置就好了。然后就是几个已经封装好的类的使用。看代码:
web.config:
  <authentication mode="Forms">
      <forms
       name=".ASPXAUTH"  
       loginUrl ="Login.aspx"
       defaultUrl ="FormsDemo.aspx"
       protection ="All"
       timeout ="30"
       path ="/"
       requireSSL ="false"
       slidingExpiration ="true"
       enableCrossAppRedirects ="false"
       cookieless ="UseDeviceProfile"
       domain =""
      >
             </forms>
  </authentication>
  <authorization>
   <deny users="?"/>
  </authorization>
------------------------------------
Login.cs
  protected void btnLogin_Click(object sender, EventArgs e)
    {
        string username = txtName.Text;
        FormsAuthentication.RedirectFromLoginPage(username, true);
      
    }

---------------------
主页面，显示登陆者信息和注销帐户：
    protected void Page_Load(object sender, EventArgs e)
    {

        if (User.Identity.IsAuthenticated)
        {
            FormsIdentity identity = User.Identity as FormsIdentity;
            FormsAuthenticationTicket ticket = identity.Ticket;
            Response.Write("UserName:" + identity.Name);
            Response.Write("Time" + DateTime.Now.ToString());
        }
        else
        {
            FormsAuthentication.RedirectToLoginPage();
        }
       
    }
    protected void btnsignout_Click(object sender, EventArgs e)
    {
        FormsAuthentication.SignOut();
        FormsAuthentication.RedirectToLoginPage();
    }
 ===============================
就这样，其他页面不用实现任何代码，就可以达到目的。