一個簡單的asp.net 單點登錄實現(xiàn)
更新時間:2009年11月26日 01:39:43 作者:
上次做了學(xué)校的火車訂票系統(tǒng),那邊要求要從學(xué)生信息平臺直接點過來就是登錄狀態(tài),不用在重新登錄。學(xué)生信息平臺原來是用asp做的,而火車訂票系統(tǒng)是asp.net做的。兩個網(wǎng)站的學(xué)生信息調(diào)用的是同一個數(shù)據(jù)庫。
以下是實現(xiàn)的效果圖:
首先上圖的點擊火車訂票鏈接,就會打開http://學(xué)生信息平臺網(wǎng)站/LoginToTrainSite.asa頁面。
LoginToTrainSite.asa頁面的大致代碼如下:
復(fù)制代碼 代碼如下:
<%
Response.Buffer = True
Response.ExpiresAbsolute = Now() - 1
Response.Expires = 0
Response.CacheControl = "no-cache"
Response.AddHeader "Pragma", "No-Cache"
//根據(jù)用戶session獲取用戶名和密碼
%>
<html>
<body>
<div style='display:none'>
<form name="myForm" method="post" action="http://火車訂票網(wǎng)站/LoginFromOtherSite.aspx">
<input type="hidden" name="UserName" value="<%=userName%>" />
<input type="hidden" name="UserPwd" value="<%=userPwd%>" />
</form>
</div>
</body>
</html>
<script language="javascript">
myForm.submit();
</script> LoginFromOtherSite.aspx.cs頁面的代碼大致如下:
using (SqlConnection conn = new SqlConnection(SqlHelper.StudentConnectionString))
{
string sql = "select t_stuUser.ID, t_stuUser.stuNumber, t_stuUser.userPassword, t_stuUser.realName, v_stuUser.className, v_stuUser.departmentName "
+ "from t_stuUser,v_stuUser where t_stuUser.stuNumber=@UserName and t_stuUser.userPassword=@UserPwd and v_stuUser.stuNumber=@UserName";
SqlCommand cmd = new SqlCommand(sql, conn);
SqlParameter pUserName = cmd.Parameters.Add("@UserName", SqlDbType.VarChar, 30);
SqlParameter pUserPwd = cmd.Parameters.Add("@UserPwd", SqlDbType.VarChar, 150);
pUserName.Value = Request.Form["UserName"];
pUserPwd.Value = Request.Form["UserPwd"];
conn.Open();
SqlDataReader sdr = cmd.ExecuteReader(CommandBehavior.CloseConnection);
if (sdr.Read())
{
Session["UserID"] = Convert.ToString(sdr["ID"]);
Session["StuName"] = Convert.ToString(sdr["realName"]);
Session["StuNumber"] = Convert.ToString(sdr["stuNumber"]);
Session["Academe"] = Convert.ToString(sdr["departmentName"]);
Session["ClassName"] = Convert.ToString(sdr["className"]);
Response.Redirect("MyOrder.aspx"); // 登錄成功
}
else
{
Response.Redirect("Default.aspx"); //登錄失敗,用戶名或密碼錯誤
}
}
最后LoginFromOtherSite.aspx頁面處理完兩個網(wǎng)站都是用戶處于登錄狀態(tài)了。不過我想知道用這種方法哪里不安全,
可能會產(chǎn)生什么安全問題,希望有知道的朋友能告訴我下。
您可能感興趣的文章:
- 一款經(jīng)典的ajax登錄頁面 后臺asp.net
- asp.net jQuery Ajax用戶登錄功能的實現(xiàn)
- asp.net BasePage類+Session通用用戶登錄權(quán)限控制
- asp.net+Ajax校驗用戶是否存在的實現(xiàn)代碼
- ASP.NET jQuery 實例18 通過使用jQuery validation插件校驗DropDownList
- ASP.NET jQuery 實例14 在ASP.NET form中校驗時間范圍
- asp.net中MD5 16位和32位加密函數(shù)
- asp.net下常用的加密算法MD5、SHA-1應(yīng)用代碼
- asp.net實現(xiàn)md5加密
- ASP.NET MVC結(jié)合JavaScript登錄、校驗和加密
相關(guān)文章
asp.net Urlrewriter在虛擬主機上的使用方法
在網(wǎng)上看到,很多朋友在asp.net中做urlrewrite,用的是HttpHandle Server.Transfer的方法。其實這種方法是錯誤的。2009-12-12GridView導(dǎo)出Excel實現(xiàn)原理與代碼
使用GridView來展示數(shù)據(jù)庫表,幾乎沒對GridView的格式做什么設(shè)定,從配置文件中加載SQL,跑出數(shù)據(jù)就直接綁定到GridView,接下來介紹導(dǎo)出Excel的功能感興趣的朋友可以參考下2013-01-01asp.net中js和jquery調(diào)用ashx的不同方法分享
asp.net中js和jquery調(diào)用ashx的不同方法分享,需要的朋友可以參考一下2013-06-06VS2005打開VS2008項目的2種方法(vs2005怎么打開2008)
vs2008支持.net3.5,而vs2005支持.net2.0,所以使用vs2005打開vs2008的項目,要確定你的項目是.net2.0的,下面介紹二種VS2005打開VS2008項目的方法2014-01-01微軟發(fā)布的Data Access Application Block的使用代碼
微軟發(fā)布的Data Access Application Block的使用代碼...2007-04-04