加入收藏 | 设为首页 | 会员中心 | 我要投稿 李大同 (https://www.lidatong.com.cn/)- 科技、建站、经验、云计算、5G、大数据,站长网!
当前位置: 首页 > 编程开发 > asp.Net > 正文

asp.net-mvc – 跟踪登录用户

发布时间:2020-12-16 04:05:33 所属栏目:asp.Net 来源:网络整理
导读:我正在创建一个ASP.NET MVC应用程序.由于复杂的授权,我正在尝试构建自己的登录系统.我没有使用ASP.NET成员资格提供程序和相关的类) 我可以使用散列密码在数据库中创建新帐户. 如何跟踪用户是否已登录? 生成一个长的随机数并将其与userID放在数据库和cookie
我正在创建一个ASP.NET MVC应用程序.由于复杂的授权,我正在尝试构建自己的登录系统.我没有使用ASP.NET成员资格提供程序和相关的类)

我可以使用散列密码在数据库中创建新帐户.

如何跟踪用户是否已登录?

生成一个长的随机数并将其与userID放在数据库和cookie中吗?

解决方法

验证用户凭据后,您可以使用以下代码:
public void SignIn(string userName,bool createPersistentCookie)
{
    int timeout = createPersistentCookie ? 43200 : 30; //43200 = 1 month
    var ticket = new FormsAuthenticationTicket(userName,createPersistentCookie,timeout);
    string encrypted = FormsAuthentication.Encrypt(ticket);
    var cookie = new HttpCookie(FormsAuthentication.FormsCookieName,encrypted);
    cookie.Expires = System.DateTime.Now.AddMinutes(timeout);
    HttpContext.Current.Response.Cookies.Add(cookie);
}

所以你的代码可以是这样的:

[AcceptVerbs(HttpVerbs.Post)]
public ActionResult LogOn(string userName,string passwd,bool rememberMe)
{
    //ValidateLogOn is your code for validating user credentials
    if (!ValidateLogOn(userName,passwd))
    {
        //Show error message,invalid login,etc.
        //return View(someViewModelHere);
    }

    SignIn(userName,rememberMe);

    return RedirectToAction("Home","Index");
}

在来自登录用户的后续请求中,HttpContext.User.Identity.Name应包含登录用户的用户名.

问候!

(编辑:李大同)

【声明】本站内容均来自网络,其相关言论仅代表作者个人观点,不代表本站立场。若无意侵犯到您的权利,请及时与联系站长删除相关内容!

    推荐文章
      热点阅读