FormsAuthentication.GetRedirectUrl(String, Boolean) Metoda

Definice

Obor názvů:: System.Web.Security

Sestavení:: System.Web.dll

Důležité

Některé informace platí pro předběžně vydaný produkt, který se může zásadně změnit, než ho výrobce nebo autor vydá. Microsoft neposkytuje žádné záruky, výslovné ani předpokládané, týkající se zde uváděných informací.

Vrátí adresu URL pro přesměrování původního požadavku, který způsobil přesměrování na přihlašovací stránku.

public:
 static System::String ^ GetRedirectUrl(System::String ^ userName, bool createPersistentCookie);

public static string GetRedirectUrl(string userName, bool createPersistentCookie);

static member GetRedirectUrl : string * bool -> string

Public Shared Function GetRedirectUrl (userName As String, createPersistentCookie As Boolean) As String

Parametry

userName: String

Jméno ověřeného uživatele.

createPersistentCookie: Boolean

Tento parametr je ignorován.

Návraty

String

Řetězec obsahující adresu URL přesměrování nebo hodnotu null, pokud userName má hodnotu null.

Příklady

Následující příklad kódu přesměruje ověřené uživatele na adresu URL vrácenou metodou GetRedirectUrl .

Důležité

Tento příklad obsahuje textové pole, které přijímá vstup uživatele, což je potenciální bezpečnostní hrozba. Ve výchozím nastavení ASP.NET webové stránky ověřují, že vstup uživatele neobsahuje skripty ani elementy HTML. Další informace naleznete v tématu Přehled zneužití skriptů.

<%@ Page Language="C#" %>
<%@ Import Namespace="System.Web.Security" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
    "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<script runat="server">

  private void Login_Click(Object sender, EventArgs e)
  {
    // Create a custom FormsAuthenticationTicket containing
    // application specific data for the user.

    string username     = UserNameTextBox.Text;
    string password     = UserPassTextBox.Text;
    bool   isPersistent = false;

    if (Membership.ValidateUser(username, password))
    {
      string userData = "ApplicationSpecific data for this user.";

      FormsAuthenticationTicket ticket = new FormsAuthenticationTicket(1,
        username,
        DateTime.Now,
        DateTime.Now.AddMinutes(30),
        isPersistent,
        userData,
        FormsAuthentication.FormsCookiePath);

      // Encrypt the ticket.
      string encTicket = FormsAuthentication.Encrypt(ticket);

      // Create the cookie.
      Response.Cookies.Add(new HttpCookie(FormsAuthentication.FormsCookieName, encTicket));

      // Redirect back to original URL.
      Response.Redirect(FormsAuthentication.GetRedirectUrl(username, isPersistent));
    }
    else
    {
      Msg.Text = "Login failed. Please check your user name and password and try again.";
    }
  }

</script>
<html xmlns="http://www.w3.org/1999/xhtml" >
<head>
    <title>Forms Authentication Login</title>
</head>
<body>
    <form id="form1" runat="server">
        <span style="BACKGROUND: #80ff80; font-weight:bold"> 
            Login Page
        </span> 
        <asp:Label id="Msg" ForeColor="maroon" runat="server" /><br />
        <table border="0">
            <tbody>
                <tr>
                    <td>Username:</td>
                    <td><asp:TextBox id="UserNameTextBox" runat="server" /></td>
                    <td>
                      <asp:RequiredFieldValidator id="RequiredFieldValidator1" 
                                                  runat="server" ErrorMessage="*" 
                                                  Display="Static" 
                                                  ControlToValidate="UserNameTextBox" />
                    </td>
                </tr>
                <tr>
                    <td>Password:</td>
                    <td><asp:TextBox id="UserPassTextBox" TextMode="Password" runat="server" /></td>
                    <td>
                      <asp:RequiredFieldValidator id="RequiredFieldValidator2" 
                                                  runat="server" ErrorMessage="*" 
                                                  Display="Static" 
                                                  ControlToValidate="UserPassTextBox" />
                    </td>
                </tr>
            </tbody>
        </table>
        <input type="submit" value="Login" runat="server" onserverclick="Login_Click" />
    </form>
</body>
</html>

<%@ Page Language="VB" %>
<%@ Import Namespace="System.Web.Security" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
    "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<script runat="server">

  Private Sub Login_Click(sender As Object, e As EventArgs)
  
    ' Create a custom FormsAuthenticationTicket containing
    ' application specific data for the user.

        Dim username As String = UserNameTextBox.Text
        Dim password As String = UserPassTextBox.Text
        Dim isPersistent As Boolean = False

    If Membership.ValidateUser(username, password) Then
    
      Dim userData As String = "ApplicationSpecific data for this user."

      Dim ticket As FormsAuthenticationTicket = New FormsAuthenticationTicket(1, _
        username, _
        DateTime.Now, _
        DateTime.Now.AddMinutes(30), _
        isPersistent, _
        userData, _
        FormsAuthentication.FormsCookiePath)

      ' Encrypt the ticket.
      Dim encTicket As String = FormsAuthentication.Encrypt(ticket)

      ' Create the cookie.
      Response.Cookies.Add(New HttpCookie(FormsAuthentication.FormsCookieName, encTicket))

      ' Redirect back to original URL.
      Response.Redirect(FormsAuthentication.GetRedirectUrl(username, isPersistent))
    Else    
      Msg.Text = "Login failed. Please check your user name and password and try again."
    End If
  End Sub

</script>
<html xmlns="http://www.w3.org/1999/xhtml" >
<head>
    <title>Forms Authentication Login</title>
</head>
<body>
    <form id="form1" runat="server">
        <span style="BACKGROUND:#80ff80; font-weight:bold"> 
          Login Page
        </span> 
        <asp:Label id="Msg" ForeColor="maroon" runat="server" /><br />
        <table border="0">
            <tbody>
                <tr>
                    <td>Username:</td>
                    <td><asp:TextBox id="UserNameTextBox" runat="server" /></td>
                    <td>
                      <asp:RequiredFieldValidator id="RequiredFieldValidator1" 
                                                  runat="server" ErrorMessage="*" 
                                                  Display="Static" 
                                                  ControlToValidate="UserNameTextBox" />
                    </td>
                </tr>
                <tr>
                    <td>Password:</td>
                    <td><asp:TextBox id="UserPassTextBox" TextMode="Password" runat="server" /></td>
                    <td>
                      <asp:RequiredFieldValidator id="RequiredFieldValidator2" 
                                                  runat="server" ErrorMessage="*" 
                                                  Display="Static" 
                                                  ControlToValidate="UserPassTextBox" />
                    </td>
                </tr>
            </tbody>
        </table>
        <input type="submit" value="Login" runat="server" onserverclick="Login_Click" />
    </form>
</body>
</html>

Poznámky

Tuto metodu můžete použít, když chcete místo použití RedirectFromLoginPage metody provést přesměrování v kódu aplikace.

Metoda GetRedirectUrl vrátí adresu URL zadanou v řetězci dotazu pomocí ReturnURL názvu proměnné. Například v adrese URL http://www.contoso.com/login.aspx?ReturnUrl=caller.aspxGetRedirectUrl metoda vrátí zpáteční adresu URL caller.aspx. ReturnURL Pokud proměnná neexistuje, GetRedirectUrl metoda vrátí adresu URL ve DefaultUrl vlastnosti.

ASP.NET automaticky přidá zpáteční adresu URL při přesměrování prohlížeče na přihlašovací stránku.

Ve výchozím nastavení ReturnUrl musí proměnná odkazovat na stránku v aktuální aplikaci. Pokud ReturnUrl odkazuje na stránku v jiné aplikaci nebo na jiném serveru, GetRedirectUrl vrátí metody adresu URL ve DefaultUrl vlastnosti. Pokud chcete povolit návratové adrese URL odkazovat na stránku mimo aktuální aplikaci, musíte nastavit EnableCrossAppRedirects vlastnost na true použití enableCrossAppRedirects atributu prvku konfigurace formuláře .

Tato metoda nevytvoří soubor cookie.

Důležité

EnableCrossAppRedirects Nastavení vlastnosti tak, aby true umožňovalo přesměrování mezi aplikacemi, představuje potenciální bezpečnostní hrozbu. Další informace najdete ve vlastnosti EnableCrossAppRedirects.

Platí pro

Viz také

ASP.NET zabezpečení webových aplikací

Váš názor

Byla tato stránka užitečná?

Sdílet prostřednictvím

FormsAuthentication.GetRedirectUrl(String, Boolean) Metoda

Definice

Parametry

Návraty

Příklady

Poznámky

Platí pro

Viz také

Váš názor