ASP.NET 2.0站点登录、导航与权限管理

来源：网易学院作者：出处：巧巧读书 2006-04-30 进入讨论组

(一)登录

　　 asp.net 2.0中，新增了许多新的功能和控件。其中，新增的登陆控件可谓使得WEB应用的设计更加得心应手。

什么是登陆控件呢？就是我们平常在WEB应用中经常要用到的用户注册，登陆，忘记密码，登陆后根据权限的不同而显示不同的页面等功能，现在在asp.net 2.0中都已经可以由提供的控件来实现了。

　　 asp.net 2.0中，为了更方便创建和管理用户，以及对 Web 应用程序中的页进行密码保护，引进了新的框架membership。新的框架包含用于处理身份验证和授权的新增功能，能够同时满足 Web 站点管理员和开发人员的需要。Web 站点管理员可以利用新的 Web 站点管理工具来创建新的用户和角色，以及控制对 Web 应用程序中页面的访问。Web 站点管理工具是一组预先编写的 ASP.NET页，不具备编程技巧的用户可以使用它们来配置 Web 应用程序。利用membership API,编程人员可以很方便地使用拖拉控件的方法，再加以少量的代码，就可以完全实现对用户，角色权限等的管理，还可以自定义做扩充。

　　 1.建立网站项目

　　 2.ASP.NET配置

　　安全设置选项被分为三部分：用户，角色和规则。

　　登录的身份验证可以配置为基于Forms和Windows的。

　　 3.使用登录控件

　　说明:用户登录后,显示“退出”的提示，通过LoginStatus控件来实现。在控件的属性中，有LogoutAction和LogoutPageUrl两个属性，可以来设定注销时是仅仅刷新当前页面、转向到某个页面或者转向到登录页面。

　　如何设定LoginPageUrl（登录的页面），运行程序时，当按这个控件的显示的Login链接时，总是转到根文件夹下的Login.aspx，而实际的登录文件在/Login/Login.aspx 。如何解决？

　　查了下资料，原来登录的Url是在web.config中设置的。如果是用Form验证登录，缺省的web.config是这样写的：

＜system.web＞ 
　 ＜authentication mode="Forms" /＞ 
＜/system.web＞

　　需要修改成如下的样子：

＜system.web＞ 
　 ＜authentication mode="Forms"＞ 
　　 ＜forms loginUrl="~/member/login.aspx"＞＜/forms＞ 
　 ＜/authentication＞ 
＜/system.web＞

（二）站点导航

　　 1.三种导航控件

　　 Menu:使用一菜单显示站点的结构。

　　 TreeView：用一个可展开的树显示站点的结构

　　 SiteMapPath:用于显示终端用户处于相对于站点结构的具体位置

　　 2.Web.sitemap 导航XML文件

＜?xml version="1.0" encoding="utf-8" ?＞ 
＜siteMap xmlns="http://schemas.microsoft.com/AspNet/SiteMap-File-1.0" ＞ 
　 ＜siteMapNode title="首页" url="SiteMapTest.aspx" ＞ 
　 ＜siteMapNode title="产品" roles="*"＞ 
　　 ＜siteMapNode title="Windows" url="SiteMapTest.aspx?id=windows" /＞ 
　　 ＜siteMapNode title=" Office " url="SiteMapTest.aspx?id=office" /＞ 
　　 ＜siteMapNode title="Mobile Devices" url="SiteMapTest.aspx?id=mobile" /＞ 
　　 ＜siteMapNode title="Business Solutions" url="SiteMapTest.aspx?id=business" /＞ 
　　 ＜siteMapNode title="Servers" url="SiteMapTest.aspx?id=servers" /＞ 
　　 ＜siteMapNode title="Developer Tools" url="SiteMapTest.aspx?id=tools" /＞ 
　　 ＜siteMapNode title="Games and XBox" url="SiteMapTest.aspx?id=games" /＞ 
　　 ＜siteMapNode title="All Products" url="SiteMapTest.aspx?id=all" /＞ 
　 ＜/siteMapNode＞ 
　 ＜siteMapNode title="资源" roles="*"＞ 
　 ＜siteMapNode title="支持" roles="*"＞ 
　　 ＜siteMapNode title="修改密码" url="~/Login/ChangePassword.aspx" /＞ 
　　 ＜siteMapNode title="Knowledge Base" url="SiteMapTest.aspx?id=knowledge" /＞ 
　 ＜/siteMapNode＞ 
　 ＜siteMapNode title="Downloads" url="SiteMapTest.aspx?id=downloads" /＞ 
　 ＜siteMapNode title="Windows Update" url="SiteMapTest.aspx?id=windowsupdate" /＞ 
　 ＜siteMapNode title="Office Update" url="SiteMapTest.aspx?id=officeupdate" /＞ 
　 ＜siteMapNode title="Learning Tools"＞ 
　　 ＜siteMapNode title="Training &amp; Certification" url="SiteMapTest.aspx?id=training" /＞ 
　　 ＜siteMapNode title="Books" url="SiteMapTest.aspx?id=books" /＞ 
　　 ＜siteMapNode title="Events &amp; Webcasts" url="SiteMapTest.aspx?id=events" /＞ 
　　 ＜siteMapNode title="Patterns &amp; Practices" url="SiteMapTest.aspx?id=patterns" /＞ 
　 ＜/siteMapNode＞ 
　 ＜siteMapNode title="Community" url="SiteMapTest.aspx?id=community" /＞ 
　 ＜siteMapNode title="Security" url="SiteMapTest.aspx?id=security" /＞ 
＜/siteMapNode＞ 
＜siteMapNode title="RSS" roles="*"＞ 
＜siteMapNode title="公司关系" url="SiteMapTest.aspx?id=relations" /＞ 
＜siteMapNode title="RSSSite" url="~/RSS/RSSSite.aspx" /＞ 
＜siteMapNode title="Careers" url="SiteMapTest.aspx?id=careers" /＞ 
＜siteMapNode title="About this Site" url="SiteMapTest.aspx?id=about" /＞ 
＜/siteMapNode＞ 
＜/siteMapNode＞ 
＜/siteMap＞

　　 Web.sitemap文件必须包含根结点sitemap。一张站点地图由一系列相联系的SiteMapNode对象组成。这些SiteMapNode以一种层次方式联系在一起。该层次包含单个根结点-它是该层中唯一的一个没有父结点的结点，代表首页。在该父sitemapnode结点下，可以有若干个子sitemapnode结点，分别按层次结构代表了网站的各子栏目(留意一下上例中，各个子结点之间的包含关系)。图文结合：http://www.qqread.com/aspdotnet/n966104002.html