没有合适的资源?快使用搜索试试~ 我知道了~
以下是实现的效果图: 首先上图的点击火车订票链接,就会打开http://学生信息平台网站/LoginToTrainSite.asa页面。 LoginToTrainSite.asa页面的大致代码如下: 代码如下: <% Response.Buffer = True Response.ExpiresAbsolute = Now() – 1 Response.Expires = 0 Response.CacheControl = “no-cache” Response.AddHeader “Pragma”, “No-Cache” //根据用户session获取用户名和密码 %> <html> <
资源详情
资源评论
资源推荐
一个简单的一个简单的asp.net 单点登录实现单点登录实现
以下是实现的效果图:
首先上图的点击火车订票链接,就会打开http://学生信息平台网站/LoginToTrainSite.asa页面。
LoginToTrainSite.asa页面的大致代码如下:
代码如下:
<%
Response.Buffer = True
Response.ExpiresAbsolute = Now() – 1
Response.Expires = 0
Response.CacheControl = “no-cache”
Response.AddHeader “Pragma”, “No-Cache”
//根据用户session获取用户名和密码
%>
<html>
<body>
<div style=’display:none’>
<form name=”myForm” method=”post” action=”http://火车订票网站/LoginFromOtherSite.aspx”>
<input type=”hidden” name=”UserName” value=”<%=userName%>” />
<input type=”hidden” name=”UserPwd” value=”<%=userPwd%>” />
</form>
</div>
</body>
</html>
<script language=”javascript”>
myForm.submit();
</script> LoginFromOtherSite.aspx.cs页面的代码大致如下:
using (SqlConnection conn = new SqlConnection(SqlHelper.StudentConnectionString))
{
string sql = “select t_stuUser.ID, t_stuUser.stuNumber, t_stuUser.userPassword, t_stuUser.realName,
v_stuUser.className, v_stuUser.departmentName ”
+ “from t_stuUser,v_stuUser where t_stuUser.stuNumber=@UserName and t_stuUser.userPassword=@UserPwd and
v_stuUser.stuNumber=@UserName”;
SqlCommand cmd = new SqlCommand(sql, conn);
SqlParameter pUserName = cmd.Parameters.Add(“@UserName”, SqlDbType.VarChar, 30);
SqlParameter pUserPwd = cmd.Parameters.Add(“@UserPwd”, SqlDbType.VarChar, 150);
pUserName.Value = Request.Form[“UserName”];
pUserPwd.Value = Request.Form[“UserPwd”];
conn.Open();
SqlDataReader sdr = cmd.ExecuteReader(CommandBehavior.CloseConnection);
if (sdr.Read())
{
Session[“UserID”] = Convert.ToString(sdr[“ID”]);
Session[“StuName”] = Convert.ToString(sdr[“realName”]);
Session[“StuNumber”] = Convert.ToString(sdr[“stuNumber”]);
Session[“Academe”] = Convert.ToString(sdr[“departmentName”]);
Session[“ClassName”] = Convert.ToString(sdr[“className”]);
Response.Redirect(“MyOrder.aspx”); // 登录成功
}
else
{
Response.Redirect(“Default.aspx”); //登录失败,用户名或密码错误
}
}
最后LoginFromOtherSite.aspx页面处理完两个网站都是用户处于登录状态了。不过我想知道用这种方法哪里不安全,
可能会产生什么安全问题,希望有知道的朋友能告诉我下。
您可能感兴趣的文章您可能感兴趣的文章:一款经典的ajax登录页面 后台asp.netasp.net jQuery Ajax用户登录功能的实现asp.net BasePage类
+Session通用用户登录权限控制asp.net+Ajax校验用户是否存在的实现代码ASP.NET jQuery 实例18 通过使用jQuery
validation插件校验DropDownListASP.NET jQuery 实例14 在ASP.NET form中校验时间范围asp.net中MD5 16位和32位加密
函数asp.net下常用的加密算法MD5、SHA-1应用代码asp.net实现md5加密ASP.NET MVC结合JavaScript登录、校验和加密
weixin_38688820
- 粉丝: 5
- 资源: 1004
上传资源 快速赚钱
- 我的内容管理 展开
- 我的资源 快来上传第一个资源
- 我的收益 登录查看自己的收益
- 我的积分 登录查看自己的积分
- 我的C币 登录后查看C币余额
- 我的收藏
- 我的下载
- 下载帮助
安全验证
文档复制为VIP权益,开通VIP直接复制
信息提交成功
评论0