C#面：ASP.NET MVC 中如何用表单认证？

在 ASP.NET MVC 中，可以使用表单认证来验证用户的身份。

表单认证是一种基于 Cookie 的认证方式，它通过在用户登录成功后生成一个包含用户身份信息的加密 Cookie，并将该 Cookie 发送给客户端保存。

当用户发送请求时，服务器会验证该 Cookie 的有效性来确定用户的身份。

下面是在 ASP.NET MVC 中使用表单认证的步骤：

1. 配置身份验证方式：在Web.config文件中，可以配置使用表单认证作为默认的身份验证方式。可以通过以下代码进行配置：        

   1. <system.web>
        <authentication mode="Forms">
          <forms loginUrl="~/Account/Login" timeout="2880" />
        </authentication>
      </system.web>

      loginUrl 指定了登录页面的 URL，timeout 指定了 Cookie 的过期时间。

2. 创建登录页面：创建一个登录页面，用于接收用户输入的用户名和密码。可以使用 HTML 表单来创建登录页面。
3. 处理登录请求：在控制器中创建一个处理登录请求的动作方法。该方法接收用户输入的用户名和密码，并进行验证。如果验证成功，则生成一个加密的身份信息，并将其存储在 Cookie中。可以使用 FormsAuthentication.SetAuthCookie 方法来实现。

   1. [HttpPost]
      public ActionResult Login(string username, string password)
      {
          // 验证用户名和密码
          if (IsValidUser(username, password))
          {
              // 生成身份信息并存储在cookie中
              FormsAuthentication.SetAuthCookie(username, false);
              return RedirectToAction("Index", "Home");
          }
          else
          {
              ModelState.AddModelError("", "用户名或密码错误");
              return View();
          }
      }

      IsValidUser 方法用于验证用户名和密码的正确性。如果验证成功，则调用 FormsAuthentication.SetAuthCookie 方法生成身份信息并存储在 Cookie中。

4. 验证用户身份：在需要验证用户身份的地方，可以使用属性来判断用户是否已经通过认证。如果用户未通过认证，则可以重定向到登录页面。

   1. public ActionResult SomeAction()
      {
          if (!User.Identity.IsAuthenticated)
          {
              return RedirectToAction("Login", "Account");
          }
          // 其他操作
      }

      SomeAction 方法需要验证用户身份。如果用户未通过认证，则重定向到登录页面。