home *** CD-ROM | disk | FTP | other *** search
/ Internet Magazine 2003 September / INTERNET107.ISO / pc / projects / aspnetpass / tutorial.txt < prev    next >
Encoding:
Text File  |  2003-06-06  |  3.1 KB  |  92 lines
  1. Internet-Magazine
  2. Author: Mark Bennett
  3.  
  4. Password Protection using ASP.NET
  5. =================================
  6.  
  7.  
  8. In ASP.NET, while we could use very similar code to that of the ASP example, we'll instead use the web.config.
  9.  
  10. web.config
  11. ----------
  12. Web.config is an XML file that can be used in various ways, such as setting up common connection strings to databases, or creating custom 404 error pages.
  13.  
  14. Inside the <system.web> element we define the authorization for the site, we can allow and deny users based on usernames, or the groups to which they belong.
  15. Here we deny all anonymous users using <deny users="?" />
  16.  
  17. Now we need to provide a mechanism for users to authentication themselves, there are several methods we could use,
  18. but we are using mode="Forms" to tell ASP.NET that we are going to be using a form based login process which we define in the <forms> subtag.
  19. The <forms> element can take a number of attributes, the name defines the cookie use for authentication, and loginUrl which it the url of the login page.
  20.  
  21. While ASP.NET uses a cookie called LoggedIn to keep track of logged in users, unlike PHP the ASP.NET cookie is automatically encrypted and validated to prevent tampering.
  22.  
  23. login.aspx
  24. ----------
  25. The login page, while looking very similar in a browser to the asp/php login page is actually coded very differently.
  26.  
  27. Rather than coding the <input> tags directly we have ASP.NET create them using <asp:TextBox> web controls.
  28. We then add a submit button using another web control, and add an onClick event to it.
  29.  
  30. When this button is clicked the page will be posted back to itself and the code inside LoginBtn_Click will be executed.
  31. The text properties of username and password are compared to the correct details, if they match the user is redirected back to the originally requested page.
  32.  
  33. Otherwise the text in the Label webcontrol is set to "Error"
  34.  
  35. ------------------------------------------------------------
  36. web.config
  37. ----------
  38. <?xml version="1.0" encoding="UTF-8" ?>
  39. <configuration>
  40.   <system.web>
  41.     <authorization>
  42.       <deny users="?" />
  43.     </authorization>
  44.  
  45.     <authentication mode="Forms">
  46.       <forms name="LoggedIn" 
  47.        loginUrl="login.aspx" />
  48.     </authentication>
  49.   </system.web>
  50. </configuration>
  51.  
  52. ==================================================================
  53.  
  54. login.aspx
  55. ----------
  56. <%@ Page language="VB" %>
  57.  
  58. <script runat=server>
  59. Sub LoginBtn_Click(Sender As Object, E As EventArgs)
  60.   If (username.Text = "abc") And (password.Text = "123") Then
  61.     FormsAuthentication.RedirectFromLoginPage(username.Text, true)
  62.   Else
  63.     Msg.Text = "Error!"
  64.   End If
  65. End Sub
  66. </script>
  67.  
  68. <form runat="server">
  69. <h2>Login</h2>
  70.  
  71. Username:
  72. <asp:TextBox id="username" runat="server" />
  73. <br />
  74. Password:
  75. <asp:TextBox id="password" TextMode="Password" runat="server" />
  76. <br />
  77. <asp:button id="LoginBtn" text="Login" OnClick="LoginBtn_Click" runat="server" />
  78. <p>
  79. <asp:Label id="Msg" ForeColor="red" runat="server" />
  80. </p>
  81. </form>
  82. ==================================================================
  83. index.aspx
  84. ----------
  85. <html>
  86. <body>
  87. Password protected content here
  88. </body>
  89. </html>
  90.  
  91.  
  92.