(转)在ASP.NET 中实现单点登录(利用Cache, 将用户信息保存在服务器缓存中)

实现思路

利用Cache的功能，我们把用户的登录信息保存在Cache中，并设置过期时间为Session失效的时间，因此，一旦Session失效，我们的Cache也过期；而Cache对所有的用户都可以访问，因此，用它保存用户信息比数据库来得方便。

SingleLogin.aspx

View Code

<%@ Page Language="C#" AutoEventWireup="true" CodeBehind="SingleLogin.aspx.cs" Inherits="LuckyWeb.SingleLogin" %>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xmlns="http://www.w3.org/1999/xhtml">
<head runat="server">
    <title>单点登录测试</title>
    <style type="text/css">
        H3
        {
            font: 17px 宋体;
        }
        
        INPUT
        {
            font: 12px 宋体;
        }
        
        SPAN
        {
            font: 12px 宋体;
        }
        
        P
        {
            font: 12px 宋体;
        }
        
        H4
        {
            font: 12px 宋体;
        }
    </style>
</head>
<body MS_POSITIONING="GridLayout">
    <form id="Form1" method="post" runat="server">
    <div align="center">
        <h3>
            单点登录测试</h3>
        <p>
            用户名称：<asp:TextBox ID="UserName" runat="server"></asp:TextBox></p>
        <p>
            用户密码：<asp:TextBox ID="PassWord" runat="server" TextMode="Password"></asp:TextBox></p>
        <p>
            <asp:Button ID="Login" runat="server" Text=" 登  录 "></asp:Button></p>
        <p>
            <asp:Label ID="Msg" runat="server"></asp:Label></p>
    </div>
    </form>
</body>
</html>

SingleLogin.cs

View Code

using System;
using System.Collections.Generic;
using System.Linq;
using System.Web;
using System.Web.UI;
using System.Web.UI.WebControls;

namespace LuckyWeb
{
    public partial class SingleLogin : System.Web.UI.Page
    {
        protected System.Web.UI.WebControls.TextBox UserName;
        protected System.Web.UI.WebControls.TextBox PassWord;
        protected System.Web.UI.WebControls.Label Msg;
        protected System.Web.UI.WebControls.Button Login;

        protected void Page_Load(object sender, EventArgs e)
        {

        }

        #region Web 窗体设计器生成的代码
        override protected void OnInit(EventArgs e)
        {
            InitializeComponent();
            base.OnInit(e);
        }
        /// <summary>
        /// 设计器支持所需的方法 - 不要使用代码编辑器修改
        /// 此方法的内容。
        /// </summary>
        private void InitializeComponent()
        {
            this.Login.Click += new System.EventHandler(this.Login_Click);
            this.Load += new System.EventHandler(this.Page_Load);
        }
        #endregion

        protected void Login_Click(object sender, EventArgs e)
        {
            // 作为唯一标识的Key，应该是唯一的，这可根据需要自己设定规则。

            // 做为测试，这里用用户名和密码的组合来做标识；也不进行其它的错误检查。

            // 生成Key

            string sKey = UserName.Text + "_" + PassWord.Text;

            // 得到Cache中的给定Key的值

            string sUser = Convert.ToString(Cache[sKey]);

            // 检查是否存在

            if (sUser == null || sUser == String.Empty)
            {

                // Cache中没有该Key的项目，表名用户没有登录，或者已经登录超时

                // 注意下面使用的TimeSpan构造函数重载版本的方法，是进行是否登录判断的关键。

                TimeSpan SessTimeOut = new TimeSpan(0, 0, System.Web.HttpContext.Current.Session.Timeout, 0, 0);

                HttpContext.Current.Cache.Insert(sKey, sKey, null, DateTime.MaxValue, SessTimeOut,

                System.Web.Caching.CacheItemPriority.NotRemovable, null);

                Session["User"] = sKey;

                // 首次登录，您可以做您想做的工作了。

                Msg.Text = "<h4 style='color:red'>嗨！欢迎您访问<a href='http://dotnet.aspx.cc/'>【孟宪会之精彩世界】";

                Msg.Text += "</a>，祝您浏览愉快！：）</h4>";

            }

            else
            {

                // 在 Cache 中发现该用户的记录，表名已经登录过，禁止再次登录

                Msg.Text = "<h4 style='color:red'>抱歉，您好像已经登录了呀：－（</h4>";

                return;

            }
        }
    }
}

效果：