记录FormsAuthentication的理解与使用

关注

原创最新推荐文章于 2026-09-01 09:37:05 发布 1.2k 阅读 AI 写同款· GEO 优化 ›

Asp.net中基于Forms验证的角色验证授权 Asp.net中基于Forms验证的角色验证授权Asp.net的身份验证有有三种，分别是"Windows | Forms | Passport"，其中又以Forms验证用的最多，也最灵活。Forms 验证方式对基于用户的验证授权提供了很好的支持，可以通过一个登录页面验证用户的身份，将此用户的身份发回到客户端的Cookie，之后此用户再访问这个web应用就会连同这个身份Cooki 阅读详情

FormsAuthentication.SetAuthCookie() 就是产生客户端加密的Cookie，这样就代表验证通过，下一次访问需要验证的时候，服务器就读取Cookie，进行验证，不需要转到登录页面。
FormsAuthentication.RedirectFromLoginPage这个就是转到登录页面了（无登录）

配置mode=“Forms”
在这里插入图片描述

    //方法一
    FormsAuthentication.SetAuthCookie(customer.UserName, customer.IsRemember);

 
    //方法2，可以带自定义数据
    FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1, username, DateTime.Now, DateTime.Now.AddDays(1), true, "自定义数据","/");
    string hashTicket = FormsAuthentication.Encrypt(ticket);
    HttpCookie cookie = new HttpCookie(FormsAuthentication.FormsCookieName, hashTicket);
    cookie.HttpOnly = true;
    Response.Cookies.Add(cookie);

    //重定向至原始请求URL上
    string returnUrl = FormsAuthentication.GetRedirectUrl(username, false);
    if (!string.IsNullOrEmpty(returnUrl))
    {
        Response.Redirect(returnUrl);
    }