ASP.NET Web Forms 4.8表单登录注册、第三方登录集成及会话配置与重定向需求

一、表单登录改造与服务器端逻辑 #

改造后的ASPX表单代码 #

替换原HTML表单为Web Forms服务器端控件，添加验证与错误提示：

<form id="form1" runat="server" method="post">
    <div class="form-group">
        <label for="username">用户名</label>
        <asp:TextBox ID="txtUsername" CssClass="form-control" runat="server"></asp:TextBox>
        <asp:RequiredFieldValidator ID="rfvUsername" ControlToValidate="txtUsername" 
            ErrorMessage="请输入用户名" CssClass="text-danger" runat="server" />
    </div>
    <div class="form-group">
        <label for="password">密码</label>
        <asp:TextBox ID="txtPassword" TextMode="Password" CssClass="form-control" runat="server"></asp:TextBox>
        <asp:RequiredFieldValidator ID="rfvPassword" ControlToValidate="txtPassword" 
            ErrorMessage="请输入密码" CssClass="text-danger" runat="server" />
    </div>
    <asp:Label ID="lblError" CssClass="text-danger" runat="server" Visible="false"></asp:Label>
    <button type="submit" class="btn btn-primary" runat="server" OnClick="btnLogin_Click">登录</button>
    
    <!-- 第三方登录入口 -->
    <div class="mt-3">
        <h6>或使用以下账号登录</h6>
        <asp:HyperLink ID="lnkGoogleLogin" NavigateUrl="/Account/ExternalLogin?provider=Google" 
            CssClass="btn btn-danger me-2" runat="server">Google登录</asp:HyperLink>
        <asp:HyperLink ID="lnkFacebookLogin" NavigateUrl="/Account/ExternalLogin?provider=Facebook" 
            CssClass="btn btn-primary me-2" runat="server">Facebook登录</asp:HyperLink>
        <asp:HyperLink ID="lnkMicrosoftLogin" NavigateUrl="/Account/ExternalLogin?provider=Microsoft" 
            CssClass="btn btn-info me-2" runat="server">Microsoft登录</asp:HyperLink>
        <asp:HyperLink ID="lnkTwitterLogin" NavigateUrl="/Account/ExternalLogin?provider=Twitter" 
            CssClass="btn btn-light border" runat="server">Twitter登录</asp:HyperLink>
    </div>
</form>

服务器端登录逻辑（.cs后台代码） #

实现账号验证、会话配置与重定向逻辑：

protected void btnLogin_Click(object sender, EventArgs e)
{
    if (!Page.IsValid) return;

    // 替换为你的数据库用户验证逻辑
    bool isAuthenticated = ValidateUser(txtUsername.Text, txtPassword.Text);

    if (isAuthenticated)
    {
        // 配置Forms认证Cookie（核心会话凭证）
        FormsAuthentication.SetAuthCookie(txtUsername.Text, false); // 第二个参数控制"记住我"

        // 存储用户信息到Session（可选，用于页面快速获取用户数据）
        Session["CurrentUsername"] = txtUsername.Text;
        // 可扩展存储用户ID、角色等信息
        // Session["UserId"] = user.Id;

        // 重定向逻辑：优先跳转到用户原本访问的页面，否则跳首页
        string returnUrl = Request.QueryString["ReturnUrl"];
        if (!string.IsNullOrEmpty(returnUrl) && Url.IsLocalUrl(returnUrl))
        {
            Response.Redirect(returnUrl);
        }
        else
        {
            Response.Redirect("~/Default.aspx");
        }
    }
    else
    {
        lblError.Visible = true;
        lblError.Text = "用户名或密码错误";
    }
}

// 示例验证方法，需替换为数据库查询逻辑
private bool ValidateUser(string username, string password)
{
    // 实际开发中需验证哈希后的密码，避免明文存储
    return username == "admin" && password == "admin123";
}

二、第三方登录集成（基于OWIN） #

Web Forms 4.8通过OWIN中间件实现第三方登录，步骤如下：

1. 安装NuGet依赖包 #

在NuGet包管理器执行以下命令：

Install-Package Microsoft.Owin.Host.SystemWeb
Install-Package Microsoft.Owin.Security.Google
Install-Package Microsoft.Owin.Security.Facebook
Install-Package Microsoft.Owin.Security.MicrosoftAccount
Install-Package Microsoft.Owin.Security.Twitter

2. 配置OWIN启动类 #

在项目根目录创建Startup.cs：

using Microsoft.Owin;
using Owin;

[assembly: OwinStartup(typeof(YourProjectName.Startup))]
namespace YourProjectName
{
    public class Startup
    {
        public void Configuration(IAppBuilder app)
        {
            // 启用Cookie认证
            app.UseCookieAuthentication(new Microsoft.Owin.Security.Cookies.CookieAuthenticationOptions
            {
                AuthenticationType = FormsAuthentication.FormsCookieName,
                LoginPath = new PathString("/Account/Login.aspx")
            });

            // Google登录配置（需在Google开发者平台获取ClientId/ClientSecret）
            app.UseGoogleAuthentication(new Microsoft.Owin.Security.Google.GoogleOAuth2AuthenticationOptions
            {
                ClientId = "你的Google ClientId",
                ClientSecret = "你的Google ClientSecret"
            });

            // Facebook登录配置（需在Facebook开发者平台获取AppId/AppSecret）
            app.UseFacebookAuthentication(new Microsoft.Owin.Security.Facebook.FacebookAuthenticationOptions
            {
                AppId = "你的Facebook AppId",
                AppSecret = "你的Facebook AppSecret"
            });

            // Microsoft登录配置（需在Azure AD获取ClientId/ClientSecret）
            app.UseMicrosoftAccountAuthentication(new Microsoft.Owin.Security.MicrosoftAccount.MicrosoftAccountAuthenticationOptions
            {
                ClientId = "你的Microsoft ClientId",
                ClientSecret = "你的Microsoft ClientSecret"
            });

            // Twitter登录配置（需在Twitter开发者平台获取ConsumerKey/ConsumerSecret）
            app.UseTwitterAuthentication(new Microsoft.Owin.Security.Twitter.TwitterAuthenticationOptions
            {
                ConsumerKey = "你的Twitter ConsumerKey",
                ConsumerSecret = "你的Twitter ConsumerSecret"
            });
        }
    }
}

3. 第三方登录回调处理 #

创建Account/ExternalLoginCallback.aspx，处理登录后的用户关联与会话配置：

protected void Page_Load(object sender, EventArgs e)
{
    var loginInfo = Context.GetOwinContext().Authentication.GetExternalLoginInfo();
    if (loginInfo == null)
    {
        Response.Redirect("~/Account/Login.aspx");
        return;
    }

    // 检查用户是否已关联第三方账号（替换为数据库查询逻辑）
    bool userExists = CheckUserExists(loginInfo.Login.ProviderKey, loginInfo.Login.LoginProvider);

    if (userExists)
    {
        // 已存在用户，直接登录
        FormsAuthentication.SetAuthCookie(loginInfo.Email, false);
        Session["CurrentUsername"] = loginInfo.Email;
    }
    else
    {
        // 新用户，自动创建账号或跳转到补充信息页面
        CreateUserFromExternalLogin(loginInfo);
        FormsAuthentication.SetAuthCookie(loginInfo.Email, false);
        Session["CurrentUsername"] = loginInfo.Email;
    }

    // 重定向到目标页面
    string returnUrl = Request.QueryString["ReturnUrl"];
    if (!string.IsNullOrEmpty(returnUrl) && Url.IsLocalUrl(returnUrl))
    {
        Response.Redirect(returnUrl);
    }
    else
    {
        Response.Redirect("~/Default.aspx");
    }
}

// 示例：检查用户是否存在
private bool CheckUserExists(string providerKey, string providerName)
{
    return false; // 替换为数据库查询逻辑
}

// 示例：从第三方信息创建用户
private void CreateUserFromExternalLogin(Microsoft.Owin.Security.Provider.ExternalLoginInfo loginInfo)
{
    // 替换为数据库插入逻辑，存储用户邮箱、第三方标识等信息
}

三、核心会话配置（Web.config） #

在Web.config中配置Forms认证与Session状态：

<system.web>
    <!-- Forms认证配置 -->
    <authentication mode="Forms">
        <forms loginUrl="~/Account/Login.aspx" 
               timeout="2880" <!-- 48分钟超时 -->
               slidingExpiration="true" <!-- 活动时延长超时 -->
               requireSSL="true" <!-- 生产环境强制HTTPS -->
               httpOnlyCookies="true" <!-- 防止JS读取Cookie，提升安全性 -->
               name=".ASPXAUTH" />
    </authentication>

    <!-- Session状态配置 -->
    <sessionState mode="InProc" <!-- 开发环境用InProc，生产环境建议用SQLServer/StateServer -->
                  timeout="20" 
                  cookieless="UseCookies" />
</system.web>

内容的提问来源于stack exchange，提问作者Oussama hdidou