上面的是asp驗證方法，我來介紹asp.net中的方法Asp.net的身份驗證有有三種，分別是"Windows | Forms | Passport"，其中又以Forms驗證用的最多，也最靈活。Forms 驗證方式對基於使用者的驗證授權提供了很好的支援，可以透過一個登入頁面驗證使用者的身份，將此使用者的身份發回到客戶端的Cookie，之後此使用者再訪問這個web應用就會連同這個身份Cookie一起傳送到服務端。服務端上的授權設定就可以根據不同目錄對不同使用者的訪問授權進行控制了。問題來了，在實際是用中我們往往需要的是基於角色，或者說基於使用者組的驗證和授權。對一個網站來說，一般的驗證授權的模式應該是這樣的：根據實際需求把使用者分成不同的身份，就是角色，或者說是使用者組，驗證過程不但要驗證這個使用者本身的身份，還要驗證它是屬於哪個角色的。而訪問授權是根據角色來設定的，某些角色可以訪問哪些資源，不可以訪問哪些資源等等。要是基於使用者來授權訪問將會是個很不實際的做法，使用者有很多，還可能隨時的增減，不可能在配置檔案中隨時的為不斷增加的新使用者去增加訪問授權的。 下面大概的看一下Forms的過程。Forms身份驗證基本原理：一 身份驗證要採用Forms身份驗證，先要在應用程式根目錄中的Web.config中做相應的設定:其中