如何創建安全的登錄頁面，搜索功能

Question

我想知道如何創建安全的登錄頁面？我不想添加註冊頁面我只想用用戶名和密碼（管理面板）登錄，但我不知道如何保護它。我正在使用工具箱中的defult Login。

此外，我想知道如何做一個搜索功能，我會添加一個圖像顯示。實例

會有人不介意幫助我嗎？ PS：SQL數據庫2008

非常感謝您

Answer 1

您必須使用表單身份驗證。

下面的鏈接將幫助你很多：

http://www.asp.net/web-forms/tutorials/security/introduction/an-overview-of-forms-authentication-vb

它也可以讓你的用戶數據庫映射，並添加角色了，它是安全的，因爲登錄cookie被加密，並且它還提供您可以靈活選擇想要修改它的方式。

它還允許您指定對文件夾的訪問權限。 上面的鏈接將明確的事情，你和將有助於

和搜索：與正常的select語句PARAMS使用SQL存儲過程在它

Answer 2

如果你只是想簡單的身份驗證，您應該調查FormsAuthentication。使用這個你可以排除部分應用程序的安全性。

Answer 3

您可以使用forms authentication並將憑據直接添加到web.config中的forms元素。這樣你就不需要任何數據庫後端。

http://msdn.microsoft.com/en-us/library/1d3t3c61.aspx

http://msdn.microsoft.com/en-us/library/e01fc50a.aspx

這不是超級安全的，但只要沒有人訪問你的web配置還是可以的，特別是如果你只是存儲的SHA1哈希值，而不是明文密碼。另外，您可以加密相應的配置部分。