本篇文章主要介绍了asp.net mvc中forms身份验证身份验证流程，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
验证流程
一、用户登录
1、验证表单：modelstate.isvalid
2、验证用户名和密码：通过查询数据库验证
3、如果用户名和密码正确，则在客户端保存cookie以保存用户登录状态：setauthcookie
1)：从数据库中查出用户名和一些必要的信息，并把额外信息保存到userdata中
2)：把用户名和userdata保存到 formsauthenticationticket 票据中
3)：对票据进行加密 encrypt
4)：将加密后的票据保存到cookie发送到客户端
4、跳转到登录前的页面
5、如果登录失败，返回当前视图
二、验证登录
1、在global中注册postauthenticaterequest事件函数，用于解析客户端发过来的cookie数据
1)：通过 httpcontext.current.user.identity 判断用户是否登录（formsidentity，isauthenticated，authenticationtype）
2)：从httpcontext 的request的cookie中解析出value，解密得到 formsauthenticationticket 得到userdata
2、角色验证
1)：在action加入 authorize特性，可以进行角色验证
2)：在 httpcontext.current.user 的 isinrole 方法进行角色认证（需要重写）
一、用户登录
1、设置web.config
设置重定向登录页面
<system.web>
<authentication mode="forms">
<forms name="loginname" loginurl="/userinfo/login" cookieless="usecookies" path="/" protection="all" timeout="30"></forms>
</authentication>
</system.web>
注释掉
<modules>
<!--<remove name="formsauthentication" />-->
</modules>
2、登陆的验证中控制器
控制器中加“[authorize]”修饰的方法拒绝匿名。
public class userinfocontroller : controller //控制器
{
//身份验证过滤器
[authorize]
public actionresult index()
{
return view();
}
}
控制器中登录
/// <summary>
/// 用户登录
/// </summary>
/// <returns></returns>
public actionresult login()
{
return view();
}
[httppost]
public actionresult login(loginmodels login) {
if (modelstate.isvalid)
{
var model = db.admininfo.firstordefault(a => a.adminaccount == login.adminaccount && a.adminpwd == login.adminpwd);
if (model != null)
{
//存入票据（用户登录的时候去存信息，如果有信息直接去登录）
var dtomodel = new users
{
id = model.id,
adminpwd = model.adminpwd,
adminaccount=model.adminaccount
};
//调用
setauthcookie(dtomodel);
//获取登录地址
var returnurl = request["returnurl"];
//判断登录地址是不是空值
if (!string.isnullorwhitespace(returnurl))
{
return redirect(returnurl);
}
else
{
//return redirectitoaction
return redirect("/home/index");
}
}
else
{
modelstate.addmodelerror("", "账号密码不对");
return view(login);
}
}
else
{
modelstate.addmodelerror("", "输入的信息有误");
return view(login);
}
对登录账号进行cookie
/// <summary>
/// 对登录账号进行cookie
/// </summary>
/// <param name="model"></param>
public void setauthcookie(users loginmodel) {
//1、将对象转换成json
var userdata = loginmodel.tojson();
//2、创建票据formsauthenticationticket
formsauthenticationticket ticket = new formsauthenticationticket(2,"loginuser",datetime.now,datetime.now.adddays(1), false, userdata);
//对票据进行加密
var tickeencrypt = formsauthentication.encrypt(ticket);
//创建cookie，定义
httpcookie cookie = new httpcookie(formsauthentication.formscookiename, tickeencrypt);
cookie.httponly = true;
cookie.secure = formsauthentication.requiressl;
cookie.domain = formsauthentication.cookiedomain;
cookie.path = formsauthentication.formscookiepath;
cookie.expires = datetime.now.add(formsauthentication.timeout);
//先移除cookie，在添加cookie
response.cookies.remove(formsauthentication.formscookiename);
response.cookies.add(cookie);
}
3、models中添加模型文件
public class loginmodels
{
/// <summary>
/// 账号
/// </summary>
[displayname("账号")]
[required(errormessage = "账号不能为空")]
public string adminaccount { get; set; }
/// <summary>
/// 密码
/// </summary>
[displayname("密码")]
[required(errormessage = "密码不能为空")]
public string adminpwd { get; set; }
}
4、views中 login 代码：
复制代码 代码如下:
@using (html.beginform("login", "account", new { returnurl = viewbag.returnurl }, formmethod.post, new {
@class = "form-horizontal", role = "form" }))
5、global设置
protected void application_authenticaterequest(object sender, eventargs e)
{
//1、通过sender获取http请求
// httpapplication app = new httpapplication();//实例化
httpapplication app = sender as httpapplication;
//2、拿到http上下文
httpcontext context = app.context;
//3、根据formsauthe,来获取cookie
var cookie = context.request.cookies[formsauthentication.formscookiename];
if (cookie != null)
{
//获取cookie的值
var ticket = formsauthentication.decrypt(cookie.value);
if (!string.isnullorwhitespace(ticket.userdata))
{
//把一个字符串类别变成实体模型
var model = ticket.userdata.toobject<admininfoviewmodel>();
//var acount = model.adminaccount; //获取账号
context.user = new myformsprincipal<admininfoviewmodel>(ticket, model);
//myformsprincipal.identity = new formsidentity(ticket);
// myformsprincipal.userdata;
}
}
}
6、退出登录
控制器中
/// <summary>
/// 退出登录
/// </summary>
public actionresult loginout()
{
//删除票据
formsauthentication.signout();
//清除cookie
response.cookies[formsauthentication.formscookiename].expires = datetime.now.adddays(-1);
response.cookies.remove(formsauthentication.formscookiename);
return redirecttoaction("index", "home");
}
view跳转链接
@html.actionlink("安全退出","loginout","users")
以上就是asp.net mvc中实现forms身份验证身份验证流程的实例的详细内容。