24、基于表单的安全认证与角色管理

基于表单的安全认证与角色管理

1. 引言

在开发网站时，用户管理和安全认证是至关重要的环节。本文将详细介绍如何通过编程方式管理用户，创建用户账户、欢迎页面和登录页面，以及如何使用角色来限制用户对特定页面的访问。

2. 管理用户

2.1 创建用户账户

在安全的网站中，用户登录前必须先创建账户。以下是创建用户账户的具体步骤：
1. 打开之前创建的网站FormsBasedSecurityWAT，在解决方案资源管理器中选择Default.aspx并按下删除键将其删除。
2. 添加一个名为CreateAccount.aspx的新页面，确保勾选“将代码放在单独的文件中”，不勾选“选择母版页”。
3. 切换到设计视图，从工具箱的“登录”部分拖动CreateUserWizard控件到页面上。
4. 点击该控件，在属性窗口中找到ContinueDestinationPageUrl属性，点击属性旁边的单元格，再点击出现的省略号（…）按钮，在弹出的“选择 URL”对话框中选择CreateAccount.aspx，这样新用户创建后会回到该页面。
5. 点击页面的设计窗口，在属性窗口中找到Title属性，将其从“无标题页”更改为“创建用户”。
6. 在解决方案资源管理器中右键点击CreateAccount.aspx页面，选择“设为起始页”。