asp.net 身份验证问题 用session

freeamway

选择用session作为身份验证
写了一个专门的页面checkLogin.aspx作为身份验证，
后台代码为
if (Session["adminName"] != null)
        {

        }
        else
        {
            Response.Redirect("login.aspx");
        }

然后在每个需要身份验证的页面调用
Server.Execute("checkLogin.aspx");可以完成身份验证，但是出现了一个问题
dropdownlist 等控件不能回传，提示页面代码出错，去掉
Server.Execute("checkLogin.aspx");后转为正常，不知道是什么原因。

除了每个页面用相的一段代码身份验证外，还没有其它的方法，比如写成函数之类的，方便修改验证内容，大家没有没有这样的例子呀

freeamway

小弟新学，虚心求教，请别见笑呵

leeshendada

放到init里面可以吗，好几年没有开发网站了，说的有问题，请原谅

3521565

除了每个页面用相的一段代码身份验证外，还没有其它的方法，比如写成函数之类的，方便修改验证内容，大家没有没有这样的例子呀

方法有很多，比如写个基类PAGE，所有页面继承它，不过初学建议你用COOKIE验证，很容易掌握，实际中用的也比较多

freeamway

能不能给一个例子啊

tiffany

如果是应用系统建议用httpModle
或者如3521565 写个Page 的基类

但是鉴于初学 就用你那种也可以!

至于你的问题
dropdownlist 等控件不能回传，提示页面代码出错...
可以说详细点吗?

tiffany

例子
public class WebBasePage:System.Web.UI.Page
        {
public void CheckAuth()
{
       if (Session["adminName"] == null)
        {
            Response.Redirect("login.aspx");
        }
}

}

其他页面
WebForm1:WebBasePage
....
//调用那函数

freeamway

==呵

ice185013

不要用session认证，session很容易过期，虽然你可以在webconfig里面设置它的过期时间，但是实际上仍然没用，实际上过几分钟它仍然会过期，所以用它来认证是不可取的。在这里ASP.NET自带的Form认证是比较理想的，而且非常容易，
参看http://www.dvbbs.net/tech/net/201602153972.asp
在这里进行设置以后，你在其他页面用Page.User. Identity.Name就可以获取到这个用户名

freeamway

使用Server.Execute("checkLogin.aspx");验证下拉列表联动有问题，提示
_theForm.EVENTTARGET为空或不是对象