一个Forms验证简单示例-优快云博客

本文详细介绍了如何通过配置 web.config 来实现 ASP.NET 的 Forms 认证，并提供了两个实用函数来颁发和清除 Forms 凭证，适用于网站登录与用户退出等场景。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、web.config的配置

<?xml version="1.0" encoding="utf-8" ?>
<configuration>

    <system.web>
        <authentication mode="Forms">
            <forms name=".YOURNAME" loginUrl="Login.aspx" protection="All" timeout="180" path="/" />
        </authentication>
        <authorization>
            <allow users="*" />
        </authorization>
    </system.web>

    <location path="DirectoryName">
        <system.web>
            <authorization>
                <deny users="?" />
            </authorization>
        </system.web>
    </location>

</configuration>

二、两个函数分别用于颁发Forms凭证和清除Forms凭证,登录验证成功时颁发,用户退出时清空.

using System.Web.Security;

/// <summary>
/// Forms验证：颁发凭证
/// </summary>
/// <param name="account">用户账号</param>
public static void GetForms(string account)
{
    FormsAuthentication.SetAuthCookie(account, false);
}

/// <summary>
/// Forms验证：请除凭证
/// </summary>
public static void ClearForms()
{
    FormsAuthentication.SignOut();
}