本文主要是介绍基于C#开发web网页管理系统模板流程-参数传递,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
点击返回目录->
基于C#开发web网页管理系统模板流程-总集篇-CSDN博客
前言
当用户长时间未在管理系统界面进行操作,或者用户密码进行了更改,显然用户必须重新登录以验证身份,如何实现这个功能呢?
HTTP Cookie(也叫 Web Cookie 或浏览器 Cookie)是服务器发送到用户浏览器并保存在本地的一小块数据。浏览器会存储 cookie 并在下次向同一服务器再发起请求时携带并发送到服务器上
作为开发者,可以设置一个具有时间限制的cookie,在限时内允许用户可以不必验证身份即可直接访问网页,但一旦超过限时,就必须重新登录以验证身份
一,创建cookie
当用户输入完账号密码后,我们通过编写好的脚本来生成cookie,记录用户的账号密码,这个cookie将保留在用户本地,然后规定cookie的有效时长,在这个限时内才允许用户不必验证身份直接访问网页
打开【login.aspx.cs】文件,添加如下图红框内的代码,即可实现cookie创建
// 创建一个新的Cookie实例
HttpCookie cookie1 = new HttpCookie("glyzh");
HttpCookie cookie2 = new HttpCookie("glymm");
// 设置Cookie值
cookie1.Value = "" + TextBox1.Text + "";
cookie2.Value = "" + TextBox2.Text + "";
// 设置Cookie过期时间(例如,5分钟后过期)
cookie1.Expires = DateTime.Now.AddMinutes(5);
cookie2.Expires = DateTime.Now.AddMinutes(5);
// 将Cookie添加到响应中
Response.Cookies.Add(cookie1);
Response.Cookies.Add(cookie2);
二,验证cookie
在管理系统中的任意页面,只要页面刷新,就调用脚本验证用户的cookie是否过期
问题:有必要在每个页面的后台脚本中添加此验证吗?
至少在本系列博客的开发思路中是没必要的,因为所有页面都是基于【Site1.Master】这个母版页来开发的,因此只需要在母版页的后台脚本中添加cookie验证,即可实现所有页面的验证(当然,如果你的管理系统存在部分页面使用不同的母版页,则需要你进行额外的添加,其实很简单,就是再复制一份代码的事情)
打开【Site1.Master.cs】文件,添加如下图红框内的代码,即可实现cookie验证
// 获取在登录界面时记录了用户账号和密码的Cookie
HttpCookie cookie1 = Request.Cookies["glyzh"];
HttpCookie cookie2 = Request.Cookies["glymm"];if (cookie1 == null || cookie2 == null)//如果cookie为空,说明cookie过期,直接重定向返回到登录界面,也就是要求重新验证身份了
{Response.Redirect("/login.aspx"); //回登录窗口
}
else
{ //就算不为空,开发者也应小心懂得web知识的用户刻意伪造cookie绕过验证直接进入网页,//因此可以额外添加验证代码,确保cookie的值和本地数据库中的账号密码一致,当然这是网络安全方面的知识点了,本系列不作深究(即else可以不编写代码)
}
这篇关于基于C#开发web网页管理系统模板流程-参数传递的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!