登陆后保存用户信息的做法

dotnet90

于 2008-02-22 13:31:00 发布

阅读量1.2k

点赞数

CC 4.0 BY-SA版权

分类专栏： c# 文章标签： authorization authentication forms asp.net domain path

本文链接：https://blog.youkuaiyun.com/dotnet90/article/details/2113144

c# 专栏收录该内容

93 篇文章

订阅专栏

１、一种做法是利用asp.net的web。conf配置来实现

<system.web>
     <authentication mode="Forms">
        <forms name=".ASPXAUTH" loginUrl="SysLogin.aspx" defaultUrl="Index.aspx" protection="All" timeout="30" path="/"  requireSSL="false" slidingExpiration="true" enableCrossAppRedirects="false" cookieless="UseDeviceProfile" domain="">
        </forms>
    </authentication>
   <authorization>
    <deny users="?"/>
   </authorization>
</system.web>
    <location path="ValidateNumber.aspx">
        <system.web>
            <authorization>
                <allow users="?"/>
            </authorization>
        </system.web>
    </location>
    <location path="CheckSysLogin.aspx">
        <system.web>
            <authorization>
                <allow users="?"/>
            </authorization>
        </system.web>
    </location>

2一种是利用通过记录LastLoginTime来实现定时6或者是10分钟的自动过期策略