需要使用 asp.net 登录身份验证方面的帮助

Question

我能够验证登录页面的简单方法。 我如何在三层架构中进行身份验证？ 请有人给我发送 DAL、BAL 和 GUI 层中应该包含什么的代码？ 这是我的简单代码：

Web.config：

<authentication mode="form">
    <form loginurl="Login.aspx">
         <credential password Format="clear">
          <user name="abcd" password="1234">
        </credential>
      </authentication>
     </form>
   <authorization>
     <deny users="?">
   </authorization>

login.aspx.cs：

   sqlconnection con=new sqlconnection("server=localhost;database=dbname;uid=;pwd=;Trusted_Connection=true");
sqldataAdapter da=new sqldataAdapter("select * from Login where UserName='"+TextBox1.Text+"' and Password='"+TextBox2.Text+"'",con);
Dataset ds=new Dataset();
da.Fill(ds);

if(ds.Tables[0].rows.Count>0)
{
   if(FormAuthentication.Authenticate("abcd","1234")
   {
        FormAuthentication.RedirectFromLoginPage(TextBox1.Text,false);
        Response.write("Logged in");
    }
    else
    {
        Response.write("Unautherised User");
    }

   Response.Redirect("welcome.aspx");
}
else
{
  Response.write("Sorry Invalid UserName or Password");
}

Answer 1

一般来说，您至少应该有以下类：

• 在 DAL 中，您应该有一个负责数据库连接的类
• 在 BAl 中，您应该有一个代表每个用户实例的类。 该类应该有一个名为 login() 的方法，所有身份验证和授权都在该方法中进行。
• 代表用户界面的 Web 表单。

另外，为了防止 SQL 注入，切勿连接查询字符串。 请改用参数。

以下是一些示例类：

namespace DAL
{
    public class ConnectionManager
    {
        public static SqlConnection GetConnection() {
            SqlConnection cn = new SqlConnection("server=localhost;database=dbname;uid=;pwd=;Trusted_Connection=true");
            cn.Open();
            return cn;
        }
    }
}

namespace BAL
{
    public class User
    {
        public string UserName { get; set; }
        public string Password { private get; set; }

        public bool Login() {
            return Login(this.UserName, this.Password);
        }

        public bool Login(string user, string password) {
            bool success=false;
            using (SqlConnection cn = ConnectionManager.GetConnection())
            {
                string sql = "select count(*) from Login where UserName=@user and Password=@password";
                using (SqlCommand command = new SqlCommand(sql, cn))
                {
                    command.Parameters["@user"].Value = user;
                    command.Parameters["@password"].Value = password;
                    success = (int)command.ExecuteScalar() > 0;
                }
                cn.Close();
            }
            return success;
        }
    }
}

Answer 2

有点不知所措，为什么要重新发明轮子？ ASP.NET 会员提供程序为您完成这一切，如果您需要大量修改其行为，它是开源的，易于阅读、理解和更改。 它可以轻松地与您自己的 n 层架构集成 - 我们一直这样做。