如何创建安全的登录页面，搜索功能

Question

我想知道如何创建安全的登录页面？我不想添加注册页面我只想用用户名和密码（管理面板）登录，但我不知道如何保护它。我正在使用工具箱中的defult Login。

此外，我想知道如何做一个搜索功能，我会添加一个图像显示。实例

会有人不介意帮助我吗？ PS：SQL数据库2008

非常感谢您

Answer 1

您必须使用表单身份验证。

下面的链接将帮助你很多：

http://www.asp.net/web-forms/tutorials/security/introduction/an-overview-of-forms-authentication-vb

它也可以让你的用户数据库映射，并添加角色了，它是安全的，因为登录cookie被加密，并且它还提供您可以灵活选择想要修改它的方式。

它还允许您指定对文件夹的访问权限。 上面的链接将明确的事情，你和将有助于

和搜索：与正常的select语句PARAMS使用SQL存储过程在它

Answer 2

如果你只是想简单的身份验证，您应该调查FormsAuthentication。使用这个你可以排除部分应用程序的安全性。

Answer 3

您可以使用forms authentication并将凭据直接添加到web.config中的forms元素。这样你就不需要任何数据库后端。

http://msdn.microsoft.com/en-us/library/1d3t3c61.aspx

http://msdn.microsoft.com/en-us/library/e01fc50a.aspx

这不是超级安全的，但只要没有人访问你的web配置还是可以的，特别是如果你只是存储的SHA1哈希值，而不是明文密码。另外，您可以加密相应的配置部分。