mvc4 Forms验证存储 两种登录代码

自己也不知道网上看到的第一种居多，第二种用到的人很少，第二种代码十分简洁，就是不清楚是否有安全隐患。

 

要采用Forms身份验证，先要在应用程序根目录中的Web.config中做相应的设置:

<authentication mode="forms"> 

     <forms name=".ASPXAUTH " loginUrl="/Account/Login"  />

</authentication>

 

1.第一种登录代码

        public ActionResult LoginIn(string username,string password) 

        {

            string userdata = username + "|" + password;

            FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1, 

                username, 

                DateTime.Now, 

                DateTime.Now.AddHours(1), 

                true, 

                userdata);



            string encryptedTicket = FormsAuthentication.Encrypt(ticket);

            HttpCookie authCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);

            Response.Cookies.Add(authCookie);  



            return RedirectToAction("Index");

        }

判断是否登录，取cookie里的登录信息。

        public ActionResult Index()

        {

            if (User.Identity.IsAuthenticated)

            {

                string cookieName = FormsAuthentication.FormsCookieName; 

                HttpCookie authCookie = Request.Cookies[cookieName]; 

                FormsAuthenticationTicket authTicket = null; 

                authTicket = FormsAuthentication.Decrypt(authCookie.Value);

                string userinfo = authTicket.UserData;

            }

            

            return View();

        }

注销登录，这个两种方法通用。

        public string loginOut() 

        {

            FormsAuthentication.SignOut();

            return "ok";

        }

 

接下来是自己用的第二种登录代码

2.第二种登录代码

        public ActionResult LoginIn(string username, string password)

        {

            string userdata = username + "|" + password;

            FormsAuthentication.SetAuthCookie(userdata,true);



            return RedirectToAction("Index");

        }

判断是否登录，取cookie里的登录信息。

        public ActionResult Index()

        {

            if (User.Identity.IsAuthenticated)

            {

                string userinfo = User.Identity.Name;

            }

            return View();

        }