淺談MVC Form認證

 

簡單的談一下MVC的Form認證。

在做MVC項目時，用戶登錄認證需要選用Form認證時，我們該怎么做呢？下面我們來簡單給大家說一下。

首先說一下步驟

1、用戶登錄時，如果校驗用戶名密碼通過后，需要調用FormsAuthentication.SetAuthCookie()這個方法。

2、用戶退出時，需要調用FormsAuthentication.SignOut();方法

3、在配置文件web.config中，system.web 節點下， 配置<authentication  mode="Forms"/>

4、校驗：HttpContext.User.Identity.IsAuthenticated，如果是false，則沒有通過認證，如果是true，則通過了認證

以上這三部，即可完成用戶登錄的Form認證了。

好了，下面我們來看一下具體的代碼。（View中的代碼就不貼了，只貼Controller中的代碼吧）

1、建立一個用於用戶登錄用的Model

    public class LoginViewModel
    {
        [DisplayName("用戶名")]
        public string UserName { get; set; }
        [DisplayName("密碼")]
        public string Password { get; set; }
    }

2、建立登錄用的Controller與頁面，其中Controller里面有登錄與退出兩個Action

    public class LoginController : Controller
    {
        // GET: Login
        public ActionResult Index(LoginViewModel loginViewModel)
        {
            if (loginViewModel.UserName == "admin" && loginViewModel.Password == "123456")
            {
                FormsAuthentication.SetAuthCookie(loginViewModel.UserName, false);
                return RedirectToAction("Index", "Main");
            }
            return View();
        }

        //GET: LogOut
        public ActionResult LogOut()
        {
            FormsAuthentication.SignOut();
            return RedirectToAction("Index", "Login");
        }
    }

3、建立一個登錄后，用戶跳轉的頁面與Controller

    public class MainController : BaseController
    {
        // GET: Main
        public ActionResult Index()
        {
            return View();
        }
    }

4、登陸后跳轉的頁面的Controller是繼承的BaseController，那么BaseController是怎么寫的呢？

    public class BaseController : Controller
    {
        protected override void OnActionExecuting(ActionExecutingContext filterContext)
        {
            base.OnActionExecuting(filterContext);
            //登錄認證處理
            if (!filterContext.HttpContext.User.Identity.IsAuthenticated)
            {
                //未登錄
                Response.Redirect("~/Login/Index");
            }
            else
            {
                //已登錄，Action級權限控制處理
                var controllerName = filterContext.RouteData.Values["controller"].ToString();//控制器名稱
                var actionName = filterContext.RouteData.Values["action"].ToString(); //Action名稱
                //根據controllerName與actionName進行權限檢查
                /*
                 if()
                 { }
                 else
                 { }
             */
            }
        }
    }

這個BaseController很簡單，大體的作用就是，方式繼承這個BaseController的控制器，當執行其下面的Action時，會進行Form校驗，如果校驗成功，則……，如果校驗不成功則……，

登陸后的頁面的Controller都會繼承BaseController，這樣，就不用在每個Controller中的Action重復的寫Form認證的代碼了。

是不是很簡單？

當然，具體的細節問題這里都沒有涉及到，這里只是簡單的給大家介紹一下Form認證的使用，具體的細節問題，大家可以參考園中的大神們的博文。