### 实现 ASP.NET Web Forms 登录状态检查 为了确保用户在访问首页前已经登录，在 `ASP.NET Web Forms` 应用程序中可以采用多种方法来设置登录验证。一种常见的方式是通过配置全局应用程序类 (`Global.asax`) 和使用表单认证 (Forms Authentication)，这允许开发者控制哪些页面或目录需要经过身份验证才能被访问。 #### 配置 web.config 文件 首先，修改项目的 `web.config` 文件以启用形式认证并指定默认返回 URL 参数名称以及登录页路径： ```xml <configuration> <system.web> <authentication mode="Forms"> <forms loginUrl="~/Login.aspx" timeout="2880"/> </authentication> <!-- 授权规则 --> <authorization> <deny users="?"/> <!-- 拒绝匿名用户 --> <allow users="*"/> <!-- 允许所有其他用户 --> </authorization> </system.web> </configuration> ``` 上述 XML 片段定义了一个简单的授权策略，它拒绝任何未经身份验证的请求尝试加载受保护资源，并重定向到 `/Login.aspx` 页面[^1]。 #### 创建 Login.aspx 页面 接着创建一个名为 `Login.aspx` 的新网页作为用户的登录入口点。在此页面上放置必要的输入字段（如用户名和密码），并通过服务器端代码处理提交事件来进行凭证校验。一旦成功验证了用户的身份，则调用 `FormsAuthentication.RedirectFromLoginPage()` 方法将他们导向最初试图访问的位置或者主页。 ```csharp protected void btnSubmit_Click(object sender, EventArgs e) { string username = txtUsername.Text; string password = txtPassword.Text; // 假设这里有一个函数 ValidateUser 返回布尔值表示是否有效 if (ValidateUser(username, password)) { FormsAuthentication.RedirectFromLoginPage(username, false); } } ``` 此 C# 代码片段展示了按钮点击事件处理器的一部分逻辑，其中包含了基本的身份验证流程。 #### 使用 RequiredFieldValidator 控件 对于登录界面中的必填项，比如用户名和密码框，应该利用 `RequiredFieldValidator` 来强制用户提供这些信息。下面是一个 HTML/ASP.NET 标记的例子，说明如何应用此类控件于文本框之上： ```html <table> <tr> <td>User Name:</td><td> <asp:TextBox ID="txtUsername" runat="server"></asp:TextBox> <asp:RequiredFieldValidator ID="valUserName" runat="server" ControlToValidate="txtUsername" ErrorMessage="Please enter your user name." Display="Dynamic">*</asp:RequiredFieldValidator></td> </tr> <!-- 类似地为 Password 添加相应控件... --> </table> ``` 这段标记设置了两个关联在一起的对象——一个是供用户键入数据的地方；另一个则是当检测到空白时会触发提示消息显示出来的验证组件[^2]。