觉得文章还不错,从http://www.weblogic.com.cn 转过来的翻译:mydotnet 这篇文章引用到了Microsoft .NET类库中的以下名空间: 
System.Data.SqlClient 
System.Web.Security 
------------------------------- 
任务: 
摘要:  
1.要求 
    2.用Visual C#.NET 创建一个ASP.NET 应用程序 
3.在Web.config文件里配置安全设置 
4.创建一个数据库表样例来存放用户资料 
5.创建Logon.aspx页面 
6.编写事件处理代码来验证用户身份 
7.创建一个Default.aspx页面 
8.附加提示 
参考文章 
------------------------------- 
摘要 
 这篇文章示范了如何实现通过数据库存储用户信息来实现基于表单的验证. 
(一)要求 
 需要以下工具来实现 
1.Microsoft Visual Studio.NET 
2.Microsoft Internet Information Services(IIS) version 5.0 或者更新 
3.Microsoft SQL Server 
(二)用C#.NET创建ASP.NET应用程序 
1.打开Visual Studio.NET 
2.建立一个新的ASP.NET Web应用程序,并且指定名称和路径. 
(三)在Web.config文件里配置安全设置 
这一节示范了如何通过添加和修改<authentication>和<authorization>节点来配置ASP.NET应用程序以实现基于表单的验证. 
1.在解决方案窗口里,打开Web.config文件. 
2.把authentication模式改为Forms(注:默认为windows) 
3.插入<Forms>标签,并且填入适当的属性.(请链接到在文章最后列出的MSDN文档或者QuickStart文档来查看这些属性)先复制下面的代码,接着再把它粘贴到<authentication>节: <authentication mode="Forms"> 
<form name=".ASPXFORMSDEMO" loginUrl="logon.aspx" protection="All" path="/" timeout="30"/> 
</authentication> 
(注:如果不指定loginUrl,默认为default.aspx) 4.通过加入以下节点实现拒绝匿名访问: 
<authentication> 
<deny users="?"/> 
<allow users="*"/> 
</authentication> (四)创建一个数据库表样例来存放用户资料 
这一节示范了如何创建一个示例数据库来存放用户名,密码,和用户角色.如果你想要实现基于角色的安全就有必要在数据库中添加一个存放用户角色的字段. 
1.打开记事本。 
2.把下面这段脚本复制到记事本然后保存: if exists (select * from sysobjects where id = 
object_id(N'[dbo].[Users]') and OBJECTPROPERTY(id, N'IsUserTable') = 1) 
drop table [dbo].[Users] 
GO 
CREATE TABLE [dbo].[Users] ( 
[uname] [varchar] (15) NOT NULL , 
[Pwd] [varchar] (25) NOT NULL , 
[userRole] [varchar] (25) NOT NULL , 
) ON [PRIMARY] 
GO 
ALTER TABLE [dbo].[Users] WITH NOCHECK ADD 
CONSTRAINT [PK_Users] PRIMARY KEY NONCLUSTERED 

[uname] 
) ON [PRIMARY] 
GO 
 
 
 
 
   【回贴】 [原创]  在ASP.NET中如何用C#.NET实现基于表单的验证 作者:小猪哥    查看:0 回复:0    
 
  [第 4 楼]  发表于5/8/2005 16:33:12INSERT INTO Users values('user1','user1','Manager') 
……太多!未完待续……,也可直接去看