如何详细探讨ASP.NET Forms认证机制？

本文共计6983个文字，预计阅读时间需要28分钟。

用户登录是一个常见的业务需求，在ASP.NET中，这个过程被称为身份认证。由于其普遍性，我认为整理并分享这块内容对大家来说具有实际意义。在开发ASP.NET项目时，我们通常会涉及以下方面：

用户登录是个很常见的业务需求，在ASP.NET中，这个过程被称为身份认证。 由于很常见，因此，我认为把这块内容整理出来，与大家分享应该是件有意义的事。

在开发ASP.NET项目中，我们最常用的是Forms认证，也叫。 这种认证方式既可以用于局域网环境，也可用于互联网环境，因此，它有着非常广泛的使用。 这篇博客主要讨论的话题是：ASP.NET Forms 身份认证。

有一点我要申明一下：在这篇博客中，不会涉及ASP.NET的登录系列控件以及membership的相关话题， 我只想用比较原始的方式来说明在ASP.NET中是如何实现身份认证的过程。

ASP.NET身份认证基础

在开始今天的博客之前，我想有二个最基础的问题首先要明确：
1. 如何判断当前请求是一个已登录用户发起的？
2. 如何获取当前登录用户的登录名？

在标准的ASP.NET身份认证方式中，上面二个问题的答案是：
1. 如果Request.IsAuthenticated为true，则表示是一个已登录用户。
2. 如果是一个已登录用户，访问HttpContext.User.Identity.Name可获取登录名（都是实例属性）。

接下来，本文将会围绕上面二个问题展开，请继续阅读。

ASP.NET身份认证过程

在ASP.NET中，整个身份认证的过程其实可分为二个阶段：认证与授权。
1. 认证阶段：识别当前请求的用户是不是一个可识别（的已登录）用户。