判断用户是否登录,阻止直接在地址栏输入网址访问

判断用户是否登录,阻止直接在地址栏输入网址访问!

web.config配置

<authentication mode="Forms"> //验证模式

      <forms loginUrl="login.aspx"></forms>  //跳转到的页面

    </authentication>

  <authorization>

        <deny users="?"/>  //拒绝匿名用户

    </authorization>

登录之后退出,发现此时在浏览器里直接输入地址可以直接跳转

原因:退出时session没有清空

解决方法:

session["user"]=null;   //把名为user的session值设为null;

Session.Remove("user");  //删除名为user的session

this.Response.Redirect("login.aspx") //之后跳转到登录页面;

登录时如果要判断session分配权限,就把session设为null面不是remove

到这里发现还是可以直接通过输入地址直接访问,

原因:浏览器缓存

解决方法:

if (!IsPostBack)

        {

      Response.Cache.SetCacheability(HttpCacheability.NoCache);//阻止浏览器记录缓存

         //以下是判断session是否为空,如果为空则跳转到登录页面

         if (Session["user"] == null || Session["user"].ToString() == "") 

            {

                this.Response.Redirect("login.aspx");

            }

这样就可以防止直接在访问某个页面了

protected void Page_Load(object sender, EventArgs e)

    {

      if (!IsPostBack)

        {

            Response.Cache.SetCacheability(HttpCacheability.NoCache);

          //判断是否为空,如果为空跳转到登录页面

            if (Session["user"] == null || Session["user"].ToString() == "")

            {

                this.Response.Redirect("login.aspx");

            }

            else

            {

                //分配权限,如果不是管理员将一些功能禁用

                string leixing = Session["leixing"].ToString();  //获取session的值

                if (leixing != "管理员")

                    {

                        hlkadduser.Visible = false;

                        hlkusermess.Visible = false;

                        usermanage.Visible = false;

                        sendyingjian.Visible = false;

                        fasongjilu.Visible = false;

                        sendjilu.Visible = false;

                    }

                    else

                    {

                        Label3.Visible = false;

                        Label4.Visible = false;

                        messgae.Visible = false;

                    }

                    username.Text = Session["user"].ToString();

                   

                    bind();

                

            }

        }

    }

//数据绑定

    public void bind()

    {

        try

        {

            string jifang = Session["jifang"].ToString();

            DataSet ds = DBvisit.yjmanagedb.message(jifang);

            int count = ds.Tables[0].Rows.Count;

            messgae.Text = count.ToString();

        }

        catch (Exception ce)

        {

            Console.Write(ce.Message.ToString());

        }

    }

//退出将名为user的session设为null;

    protected void lbtnclose_Click(object sender, EventArgs e)

    {

        //Session.Remove();

        Session["user"] = null;

        this.Response.Redirect("login.aspx");    //跳转页面

    }

}