用Module中的事件验证是否登陆_global.asax response.redirect 响应在此上下文中不可用-优快云博客

本文链接：https://blog.youkuaiyun.com/MsdnWoo/article/details/50329607

本文介绍如何在ASP.NET应用程序中验证用户Session状态及是否已登录，通过三种方法实现：修改Global.asax文件、创建自定义HttpModule、继承Page类。确保在访问特定目录前用户已成功登录。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

方法一：在Global.asax 文件中增加这样一个函数

void Application_AcquireRequestState(object sender, EventArgs e) { Uri url = Request.Url; //得到当前请求的URL //访问Admin目录，需要进行登陆验证。 if (url.AbsolutePath.ToLower().StartsWith("/admin")) { //如果Login.aspx写在admin目录下，需要排除对Login.aspx验证。 if (HttpContext.Current.Session["Name"] == null) { HttpContext.Current.Response.Redirect("/Login.aspx"); } } }

方法二：先建一个类，继承IHttpModule接口

public class CheckAdminModule : IHttpModule { public void Init(HttpApplication context) { context.AcquireRequestState += new EventHandler(OnAcquireRequestState); } public void Dispose() { } public void OnAcquireRequestState(object sender, EventArgs e) { HttpApplication application = sender as HttpApplication; Uri url = application.Request.Url; //得到当前请求的URL //访问Admin目录，需要进行登陆验证。 if (url.AbsolutePath.ToLower().StartsWith("/admin")) { //如果Login.aspx写在admin目录下，需要排除对Login.aspx验证。 if (application.Session["Name"] == null) //HttpContext.Current.Session["Name"] { application.Response.Redirect("/Login.aspx"); } } } }

另外还需要在配置文件中设置一下

<system webserver=""> <modules> <add name="CheckAdminModule" type="CheckAdminModule"> </add></modules> </system>

三、值得注意的是，我们还可以自定义一个类，继承于System.Web.UI.Page，也能达到验证Session及用户是否登陆

public class BaseCheckSession:System.Web.UI.Page { protected override void OnInit(EventArgs e) { if (Session["userInfo"] == null) { WebCommon.GoPage(); //Response.Redirect("/Login.aspx?url="); } base.OnInit(e); } }