如何使一些页面无法通过直接输入路径进行访问？

Question

举个简单例子：LOGIN页里通过验证后，放一句Response.Redirect("default.aspx")加个SESSION，TIMEOUT变长点。在default.aspx里加一句if Session("ConnStr").IsConnect=false then response.redirect("login.aspx")

Answer 1

甚至你就把判断SESSION放在Application_BeginRequest事件里，每次请求都判断一下。哈哈，只是有一点不好：这样做数据量会大一点。

Answer 2

在web.config中：
<?xml version="1.0" encoding="utf-8"?>
<system.web>
<configuration>
<authentication mode="Forms">
     <forms name=".ASPXUSERDEMO" loginUrl="login.aspx" protection="All" timeout="60" />
</authentication>
</system.web>
</configuration>

Answer 3

接上：
则只有通过login.aspx的验证之后，才能访问其它页面。

Answer 4

在APS.net时最好用.Net的认证，例如若采用Form认证，则首先在web.config中配置：</system.web>
 <!--其它配置-->
<authentication mode="Forms"> 
  <forms name="MyWeb" loginUrl="login.aspx" protection="All"   timeout="30">
  </forms>
</authentication>
    
<authorization>
      <deny users="?" />
</authorization><!--其它配置--></system.web>在登录代码中：
若登录成功则：
FormsAuthentication.RedirectFromLoginPage(userName,false);//其中userName是用户登录名或你愿意的任何字符串若要退出登录或注销则：
FormsAuthentication.SignOut();//在这之前，用户访问受保护页面时均会自动转向login.aspx

Answer 5

我不是很清楚 mode = "Forms" 和 forms name = ".ASPXUERDEMO" 的意思，能否解释一下？

Answer 6

<?xml version="1.0" encoding="utf-8"?>
<system.web>
<configuration>
<authentication mode="Forms">
     <forms name=".ASPXUSERDEMO" loginUrl="xxxx.aspx" protection="All" timeout="60" />
</authentication>
</system.web>
</configuration>

Answer 7

mode属性的可能值Windows 
将 Windows 验证指定为默认的身份验证模式。当使用以下任意形式的 Microsoft Internet 信息服务 (IIS) 身份验证时使用该模式：基本、简要、集成的 Windows 验证 (NTLM/Kerberos) 或证书。 
Forms 
将 ASP.NET 基于窗体的身份验证指定为默认的身份验证模式。 
Passport 
将 Microsoft Passport 身份验证指定为默认的身份验证模式。 
None 
不指定任何身份验证。只有匿名用户是预期的或者应用程序可以处理事件以提供其自身的身份验证。 
Form标签中的name属性值的含意
指定要用于身份验证的 HTTP Cookie。默认情况下，name 的值是 .ASPXAUTH。如果在单个服务器上正运行多个应用程序并且每一应用程序均要求唯一的 Cookie，则您必须在每一应用程序的 Web.config 文件中配置 Cookie 名称。

Answer 8

谢谢各位，可以解决了。有没有办法实现logout？也就是使cookie失效？