在ASP.NET中创建安全的web站点

来源：enet 作者：74.COM.CN 出处：巧巧读书 2005-11-27 进入讨论组

读者看完上面的代码之后一定想问CCommonDB是哪里来的东东，这是我编写的一个类，用来处理用户登录信息的，如果成功则把相关信息写入session、Cookie和SQL数据库，同时跳到default.aspx页面。具体如下：

　　CCommonDB.cs
　　namespace secure.Components

　　{
　　public class CCommonDB : CSql
　　{
　　public CCommonDB() : base() { }
　　public string AuthenticateUser(
　　System.Web.SessionState.HttpSessionState objSession, // Session Variable
　　System.Web.HttpResponse objResponse, // Response Variable
　　string email, // Login
　　string password, // Password
　　bool bPersist // Persist login
　　)
　　{
　　int nLoginID = 0;
　　int nLoginType = 0;
　　// Log the user in
　　Login(email, password, ref nLoginID, ref nLoginType);
　　if(nLoginID != 0) // Success
　　{
　　// Log the user in
　　System.Web.Security.FormsAuthentication.SetAuthCookie(nLoginID.ToString(), bPersist);
　　// Set the session varaibles
　　objSession["loginID"] = nLoginID.ToString();
　　objSession["loginType"] = nLoginType.ToString();
　　// Set cookie information incase they made it persistant
　　System.Web.HttpCookie wrapperCookie = new System.Web.HttpCookie("wrapper");
　　wrapperCookie.Value = objSession["wrapper"].ToString();
　　wrapperCookie.Expires = DateTime.Now.AddDays(30);
　　System.Web.HttpCookie lgnTypeCookie = new System.Web.HttpCookie("loginType");
　　lgnTypeCookie.Value = objSession["loginType"].ToString();
　　lgnTypeCookie.Expires = DateTime.Now.AddDays(30);
　　// Add the cookie to the response
　　objResponse.Cookies.Add(wrapperCookie);
　　objResponse.Cookies.Add(lgnTypeCookie);
　　return "/candidate/default.aspx";
　　}
　　case 1: // Admin Login
　　{
　　return "/admin/default.aspx";
　　}
　　case 2: // Reporting Login
　　{
　　return "/reports/default.aspx";
　　}
　　default:
　　{
　　return string.Empty;
　　}
　　}
　　}
　　else
　　{
　　return string.Empty;
　　}
　　}保留：： http://www.qqread.com/aspdotnet/e620988000.html