這堂課將的是基于表單的身份驗(yàn)證，其實(shí)某些時(shí)候，用于驗(yàn)證身份的賬戶和密碼并不需要存在數(shù)據(jù)庫或配置文件里，這時(shí) web.config中的authentication節(jié)點(diǎn)就起大作用了。

本堂課要完成的目的：
驗(yàn)證用戶身份成功，并登陸后臺(tái)admin文件夾里的admin.aspx后臺(tái)管理頁面，否則禁止匿名用戶訪問項(xiàng)目中的admin文件夾里的任何一個(gè)文件

步驟一：
 在根目錄下的web.config中加入：

1. <system.web>  
2. <authentication mode="Forms"> 
3.             <forms loginUrl="Login.aspx" defaultUrl="admin/admin.aspx" name=".ASPXFORMSAUTH"> 
4.             </forms> 
5. </authentication>  
6. </system.web>  

 loginUrl：用戶沒有登錄，跳轉(zhuǎn)到的登錄頁面
 defaultUrl：正確登錄之后，在沒有指向頁的時(shí)候，弄人跳轉(zhuǎn)的頁面

步驟二：
在admin文件夾下新建一個(gè)web.config文件，并加入以下代碼 

1. <system.web> 
2.         <!--拒絕匿名用戶訪問此目錄下的任何文件--> 
3.         <authorization> 
4.             <deny users="?"/> 
5.         </authorization>         
6. </system.web>  

1. protected void btn_Login_Click(object sender, EventArgs e) 
2. { 
3.         if (TextBox1.Text == "admin" && TextBox2.Text == "fenghua17173") 
4.         { 
5.             //“通知”表單驗(yàn)證，該用戶名已經(jīng)通過身份驗(yàn)證 
6.             FormsAuthentication.RedirectFromLoginPage(TextBox1.Text, true); 
7.         } 
8.         else 
9.         { 
10.             Response.Write（"<script>alert('賬號(hào)或密碼有誤，登錄失敗!');</script>"); 
11.         } 
12. }  

ok,這時(shí)你在login.aspx頁面里填上賬號(hào)密碼，系統(tǒng)就會(huì)根據(jù)根你在根目錄下web.config中配置的defaultUrl地址路徑跳轉(zhuǎn)過去，也就是admin/admin.aspx頁面。
現(xiàn)在admin目錄下的所有頁面，均已通過身份驗(yàn)證，得到了可訪問的票據(jù)。

最后一點(diǎn)：
有登陸，當(dāng)然別忘了注銷，這個(gè)更簡單：
在admin目錄下的任何一個(gè)頁面中，加一個(gè)注銷button按鈕，并在其方法下寫入： 

1. //退出系統(tǒng)，注銷用戶 
2. protected void btn_Logout_Click(object sender, EventArgs e) 
3. { 
4.         //刪除用戶票據(jù) 
5.         FormsAuthentication.SignOut(); 
6.  
7.         //重新定向到登陸頁面 
8.         FormsAuthentication.RedirectToLoginPage(); 
9. } 

好了，你已經(jīng)知道如何配置authentication,完成基于表單的身份驗(yàn)證了。