索引

簡述

今天我們來完善我們的登入功能

專案準備

我們用的工具是：VS 2013 + SqlServer 2012 + IIS7.5

希望大家對ASP.NET MVC有一個初步的理解，理論性的東西我們不做過多解釋，有些地方不理解也沒關係，會用就行了，用的多了，用的久了，自然就理解了。

專案開始

一、我們先來豐富一下登入頁面

我隨便從網上Down了個登入頁，大家可以套上自己的登入頁，我們前面做了個簡單的登入頁，只有使用者名稱和密碼，現在我們增加一個驗證碼

首先，我們新建個驗證碼的類 verify_code.cs  我們就建在 Models資料夾下面吧

相信很多朋友都有驗證碼的生成類，這裡只給新手朋友提供一下參考

驗證碼生成類

  1 using System.Drawing.Imaging;
  2 using System.IO;
  3 using System.Linq;
  4 using System.Web;
  5 
  6 namespace Models
  7 {
  8     /// <summary>
  9     /// 驗證碼構造類
 10     /// add yuangang by 2015-05-10
 11     /// </summary>
 12     public class verify_code
 13     {
 
 14         /// <summary>  
 15         /// 該方法用於生成指定位數的隨機數  
 16         /// </summary>  
 17         /// <param name="VcodeNum">引數是隨機數的位數</param>  
 18         /// <returns>返回一個隨機數字符串</returns>  
 19         private string RndNum(int VcodeNum)
 20         {
 21             //
 
驗證碼可以顯示的字元集合  
 22             string Vchar = "0,1,2,3,4,5,6,7,8,9,a,b,c,d,e,f,g,h,i,j,k,l,m,n,p" +
 23                 ",q,r,s,t,u,v,w,x,y,z,A,B,C,D,E,F,G,H,I,J,K,L,M,N,P,P,Q" +
 24                 ",R,S,T,U,V,W,X,Y,Z";
 25             string[] VcArray = Vchar.Split(new Char[] { ',' });//拆分成陣列  
 26             string VNum = "";//產生的隨機數  
 27             int temp = -1;//記錄上次隨機數值，儘量避避免生產幾個一樣的隨機數  
 28 
 29             Random rand = new Random();
 30             //採用一個簡單的演算法以保證生成隨機數的不同  
 31             for (int i = 1; i < VcodeNum + 1; i++)
 32             {
 33                 if (temp != -1)
 34                 {
 35                     rand = new Random(i * temp * unchecked((int)DateTime.Now.Ticks));//初始化隨機類  
 36                 }
 37                 int t = rand.Next(61);//獲取隨機數  
 38                 if (temp != -1 && temp == t)
 39                 {
 40                     return RndNum(VcodeNum);//如果獲取的隨機數重複，則遞迴呼叫  
 41                 }
 42                 temp = t;//把本次產生的隨機數記錄起來  
 43                 VNum += VcArray[t];//隨機數的位數加一  
 44             }
 45             return VNum;
 46         }
 47 
 48         /// <summary>  
 49         /// 該方法是將生成的隨機數寫入影象檔案  
 50         /// </summary>  
 51         /// <param name="VNum">VNum是一個隨機數</param>  
 52         public MemoryStream Create(out string VNum)
 53         {
 54             VNum = RndNum(4);
 55             Bitmap Img = null;
 56             Graphics g = null;
 57             MemoryStream ms = null;
 58             System.Random random = new Random();
 59             //驗證碼顏色集合  
 60             Color[] c = { Color.Black, Color.Red, Color.DarkBlue, Color.Green, Color.Orange, Color.Brown, Color.DarkCyan, Color.Purple };
 61             //驗證碼字型集合  
 62             string[] fonts = { "Verdana", "Microsoft Sans Serif", "Comic Sans MS", "Arial", "宋體" };
 63 
 64 
 65             //定義影象的大小，生成影象的例項  
 66             Img = new Bitmap((int)VNum.Length * 18, 32);
 67 
 68             g = Graphics.FromImage(Img);//從Img物件生成新的Graphics物件    
 69 
 70             g.Clear(Color.White);//背景設為白色  
 71 
 72             //在隨機位置畫背景點  
 73             for (int i = 0; i < 100; i++)
 74             {
 75                 int x = random.Next(Img.Width);
 76                 int y = random.Next(Img.Height);
 77                 g.DrawRectangle(new Pen(Color.LightGray, 0), x, y, 1, 1);
 78             }
 79             //驗證碼繪製在g中  
 80             for (int i = 0; i < VNum.Length; i++)
 81             {
 82                 int cindex = random.Next(7);//隨機顏色索引值  
 83                 int findex = random.Next(5);//隨機字型索引值  
 84                 Font f = new System.Drawing.Font(fonts[findex], 15, System.Drawing.FontStyle.Bold);//字型  
 85                 Brush b = new System.Drawing.SolidBrush(c[cindex]);//顏色  
 86                 int ii = 4;
 87                 if ((i + 1) % 2 == 0)//控制驗證碼不在同一高度  
 88                 {
 89                     ii = 2;
 90                 }
 91                 g.DrawString(VNum.Substring(i, 1), f, b, 3 + (i * 12), ii);//繪製一個驗證字元  
 92             }
 93             ms = new MemoryStream();//生成記憶體流物件  
 94             Img.Save(ms, ImageFormat.Jpeg);//將此影象以Png影象檔案的格式儲存到流中  
 95 
 96             //回收資源  
 97             g.Dispose();
 98             Img.Dispose();
 99             return ms;
100         }
101     }
102 }

好，我們在AccountController.cs下面新建一個生成圖片的二進位制圖片

好了，我們可以在登入頁面插入這個圖片

帶驗證碼的完整的 登入頁面表單就好了

二、我們增加驗證碼的功能

首先我們獲取一下表單驗證碼

然後我們應該先判斷一下 我們的驗證碼圖片是否過期 即 Session儲存的驗證碼 是否存在

我們在 Session儲存的驗證碼沒有過期 即 Session["gif"] != null 裡面判斷一下使用者輸入的驗證碼是否正確

我們把我們的登入驗證 方法 放到 使用者驗證碼輸入正確的方法體裡面（如果使用者輸入的驗證碼不正確，我們就沒有必要驗證使用者資訊了）

三、我們修改一下我們的驗證方法

驗證碼沒有過期，使用者輸入的驗證碼正確，這種情況下我們就應該驗證使用者資訊了，前幾篇我們已經寫過驗證功能了，我們來修改完善一下

上一篇，我們驗證使用者資訊真實的情況下，我們直接通過Json輸出了 Status="y"，但是我們並沒有儲存使用者資訊，今天我們來修改一下這個方法儲存使用者資訊，我們通過兩種方式，首先通過Session儲存使用者資訊，然後把使用者非關鍵資訊加密後寫入Cookies，當Session過期的時候，我們就通過Cookies重新獲取使用者並存儲使用者資訊，這是大致的流程 很多朋友會說這也不是很安全，是的，沒有絕對的安全，軟體是沒有絕對的100%安全的，我們只能在我們需求的情況下做到自己最好的安全。

我們在前一章寫了個使用者類Account 描述使用者的詳細資訊，包括部門、許可權、崗位、角色等 我們通過使用者基礎表 來獲取一下這些資訊

var acconut = this.UserManage.GetAccountByUser(users);

寫入當前使用者到Session中

1 //寫入Session 當前登入使用者
2 SessionHelper.SetSession("CurrentUser", acconut);

記錄使用者ID、登入名、密碼 到Cookies

1 //記錄使用者資訊到Cookies
2  string cookievalue = "{\"id\":\"" + acconut.Id + "\",\"username\":\"" + acconut.LogName +
3                                                  "\",\"password\":\"" + acconut.PassWord + "\",\"ToKen\":\"" +
4                                                  Session.SessionID + "\"}";
5  CookieHelper.SetCookie("cookie_rememberme", new Common.CryptHelper.AESCrypt().Encrypt(cookievalue),null);

我們更新一下使用者本次登入的IP

1  //更新使用者本次登入IP
2  users.LastLoginIP = Utils.GetIP();
3  UserManage.Update(users);

如果驗證成功，我們跳轉到我們的管理中心首頁 

json.ReUrl = "/Sys/Home/Index";

這樣，我們的登入就OK了

OK，下一篇我們來做許可權~~~