ASP.NET 2.0的安全控件

二、使用Login控件

现在让我 们添加一新的Web表单到该工程（在解决方案资源管理器中右击工程名称并且选 择“Add New Item...”）并且命名为Login.aspx。你的应用程序将 使用这个表单来允许用户登录到该应用程序。

注意，在ASP.NET 2.0中， 默认登录页面命名为Login.aspx(这是被默认加入到ASP.NET 2.0中的并可以通过 查看machine.config.comments进行校验)。

然而，如果你确实想为你的 登录页面使用一不同的命名，你可以通过增加下列的几行来修改Web.config文件 。你可以改变认证方式-从缺省的Login.aspx改变为Authenticate.aspx：

<system.web>
<authentication mode="Forms">
<forms name=".ASPXAUTH"
loginUrl="Authenticate.aspx"
protection="Validation" timeout="999999" />
</authentication>
...

图5：应用AutoFormat:这是一种应用格式到Login控件的方法

图6：增加一个模式:这是在应用彩色模式后的Login控件样式

把 Login控件拖到Login.aspx上。你可以应用格式到Login控件以使它看起来更专业 化。点击Login控件的“Smart”标签并且选择“Auto Format...”链接(见图5)。

选择彩色模式之后，Login控件应该看 上去如图6所示。

默认情况下，ASP.NET 2.0使用Windows认证-如果你针 对互联网用户那么这种方式不够灵活。因此，你应该把认证方式从默认的 Windows方式改变到表单认证方式。

添加一个Web.config文件到你的工程 （在工程名字上单击右键，在解决方案资源管理器中并选择“Add New Item.... ”，从可用的列表选项中选择“Web Configuration File”）。

在Web.config中，通过增加下列的几行代码，从 Windows认证方式改变到表单认证方式。你使用表单认证，这样你可以添加用户 到你的Web站点而不需要在Windows下创建新的用户帐户。

<system.web>
<authentication mode="Forms"/>
...