问题标签 [login]

我有一个位于基本身份验证/SSL 后面的 WSS 安装（它托管在公共 Web 主机上）。我正在 ASP.NET 中创建一个姊妹站点，并且正在考虑只运行凭据并允许用户登录到新系统，前提是没有返回 401 Not Authorized 错误。

两者都是面向互联网的应用程序，将被大约 20-50 人使用。

我错过了什么？我以前从未听说过这个推荐，但我不明白为什么它不起作用。

我在 IIS 中使用我自己的自定义身份验证，并且我希望服务器在每次加载页面时（无论是什么类型的文件）都首先检查 Application 变量，以查看用户是否经过身份验证并有权查看该站点。在 global.asax 中，这可能是：

问题是这个站点有多个子根。也就是说，http://example.com/site1是与http://example.com/site2 完全不同的网站。因此，我希望说 Application_Start 函数在 site1 上工作但不影响 site2。

如果 global.asax 可以在目录级别进行自定义，那么这将不是问题。但由于每台服务器只有一个 global.asax，我无法实现此解决方案。

global.asax 有哪些替代方案？或者每个目录的 global.asax 会有所不同吗？

有没有办法创建新的登录名并在SQL Server 2005usingC#和上设置数据库权限SMO？

如果是这样，怎么做？如果没有，最好的方法是什么？

我正在尝试 ASP.NET 登录控制教程，一切正常。但是，我不知道如何让登录控件使用我自己的数据库（SQL Server 2005）而不是使用它的 mdf 文件。我也不知道这个文件是从哪里创建的，因为它根本没有出现在我的解决方案中。任何我能找到的关于登录控件工作的文献都将不胜感激。

我写这个是为了尝试登录一个论坛（phpBB3）。

但是，当我运行它时，它会出现；

关于如何解决这个问题的任何想法？

编辑

在字符串和数据之间添加逗号会产生此错误

编辑2

我已将代码从原来的样子更改为；

这不会引发任何错误消息，它只会给出 3 个空白行。这是因为我试图从登录后消失的登录页面中读取数据。如果是这样，我如何让它显示在点击登录后应该出现的索引。

我正在使用 JSP 开发一个 Web 工具，其中有许多多种类型的用户（即管理员、来宾、允许写入的用户，...）。由于这将是一个基于订阅的系统（即用户支付 3/6/12 个月的订阅费用），我需要同时强制每个用户最多登录 1 次。例如，假设 John Smith 先生订阅了这个系统；我不希望他将他的登录信息提供给他的一个朋友，这样他们就可以同时从两台不同的计算机上使用该系统。我该如何处理这种情况？

我正在修改一个基于成员的网站，其所有者希望能够跟踪数据库后端中所有用户在网站上花费的时间（登录/注销）。登录很容易；有一个入口点（登录表单），因此，一旦登录就可以在数据库中抛出。

但是，注销有点棘手，因为除非用户单击“注销”以明确让我们知道他们要离开解决方案，否则会变得更麻烦（以及用户真正单击注销的频率如何？）。一种可能性（仅就跟踪网站上的总时间而言）是在数据库中注册每个页面加载并将其与加载它的用户相关联；问题在于该站点是一个基于会员的视频交付站点（不是您想的那样！），他们的最后一次浏览量可能是 20 或 30 分钟的视频。我们还需要捕获在最后一页上花费的时间——而不仅仅是加载它的时间。

我想到了两种可能的解决方案，但都不是那么优雅。第一个是通过 javascript 捕获所有“卸载”事件并注册对“logout.php”的调用（假设 XMLHttpRequest 或任何在页面卸载后不会立即消失的东西）；问题在于内部链接也注册为卸载事件，因此单击任何链接都会将用户注销（您可以检查“卸载”处理程序中的标志，并让所有内部链接设置该标志 - 不难做到动态的，但有点笨拙）。另一种方法是设置一个间隔，每 60 秒左右对数据库执行一次 ping 操作，这让我们知道用户仍在网站上，然后在提取用户历史记录时进行一些数学运算以计算出该会话的总长度; 这似乎也有点骇人听闻。还，

似乎这个问题并没有那么不寻常，而且必须有更好的方法；是否有解决此问题的最佳实践方法？如果没有，您是否看到任何改进这些解决方案的方法？

我最近在维修我的公司时使用了我们公司的备用笔记本电脑（具有一般用户设置）。登录数据库时，我已经检查了 SQL Server Management Studio 中的“记住密码”选项。

我需要清除我使用的登录名和密码信息，以防止下一个使用笔记本电脑的人使用我的登录名和密码。我怎样才能做到这一点？

我正在尝试决定如何允许用户注册我的网站...有 openID、clickpass、facebook connect、google friend connect 等，或者是老式的内部“输入用户名、电子邮件、密码等。”

简要了解如何设置 OpenID似乎需要做很多工作才能使 openID 正常工作。

有没有人有为 OpenID（或其他）设置站点的经验？另外，有谁知道这些方法的注册周转率是否比经典的“内部”注册更高？例如.. 如果您同时允许内部注册和 openID，那么您的用户中有多少百分比正在使用 OpenID？

一如既往，感谢您的意见。

我正在尝试获取有关如何开发 Web 登录屏幕的一些想法。我正在使用 DynamicData Webforms，因此大多数强大的框架都提供了很多选项，但我将非常感谢阅读您的建议。

提前致谢

已编辑：除了功能之外，我还想阅读您对演示模型的看法，我说，我使用 fx3.5，因此为单个登录或使用登录 aspx 控件改进了 2 个以上的文本框，我记住了使用silverlight，但可以在不更改所有表示层的情况下“点亮我的webapp”，它是在webforms 和dynamicdata 中构建的？

更难以理解：使用 Extjs 作为视图层的表示框架的示例，但我的项目是 webforms，所以这对 MVC.net 来说会很好，我说原因在 json 问题上更灵活

替代文字 http://rodotelmi.rebstech.com/wp-content/uploads/2008/07/picture-1.png