ASP.NET MVC 2.0无法引用System.Web.dll时，如何实现Forms身份验证？

嘿，我来帮你捋清楚这个问题～首先得纠正一个误解：ASP.NET MVC 2.0是基于.NET Framework的，System.Web.dll是项目默认就会引用的核心程序集，根本不需要手动添加。如果你找不到它，大概率是项目模板选错了（比如误建了类库而非MVC项目），或者引用被意外移除了——你可以右键项目→「添加引用」→在.NET标签页里找到System.Web并勾选添加，就能正常使用System.Web.Security命名空间下的类了。

接下来给你两种适配你需求的身份验证方案：

方案一：沿用MembershipProvider验证（和你之前MVC Core 1.1的逻辑对齐） #

MVC 2.0原生支持Forms Authentication+Membership体系，步骤很简单：

1. 先确保web.config里的Forms认证配置正确：

<authentication mode="Forms">
  <forms loginUrl="~/Account/Login" timeout="2880" />
</authentication>

2. 在登录Action里直接调用Membership.ValidateUser验证用户，通过后生成登录Cookie：

using System.Web.Security;

public ActionResult Login(string username, string password, bool rememberMe)
{
    if (Membership.ValidateUser(username, password))
    {
        // 创建持久化或临时的登录凭证
        FormsAuthentication.SetAuthCookie(username, rememberMe);
        return RedirectToAction("Index", "Home");
    }
    ModelState.AddModelError("", "用户名或密码错误");
    return View();
}

3. 如果需要对接你Silverlight应用的自定义用户数据，可以自定义MembershipProvider子类，重写ValidateUser方法实现自己的验证逻辑，然后在web.config里配置自定义Provider：

<membership defaultProvider="CustomMembershipProvider">
  <providers>
    <clear />
    <add name="CustomMembershipProvider" type="YourProjectNamespace.CustomMembershipProvider" />
  </providers>
</membership>

方案二：手动实现Forms认证（更灵活，不依赖Membership体系） #

如果你不想用Membership的封装，也可以手动处理身份验证流程，适配你的业务逻辑：

1. 同样先确认web.config的Forms认证配置正确。
2. 在登录Action里自己实现用户名密码验证（比如直接查询你的数据库），验证通过后创建加密的Forms凭证并写入Cookie：

using System.Web.Security;

public ActionResult Login(string username, string password, bool rememberMe)
{
    // 替换成你自己的验证逻辑，比如调用Silverlight应用的用户校验接口/查询数据库
    bool isUserValid = YourUserValidationService.CheckCredentials(username, password);
    
    if (isUserValid)
    {
        // 创建认证票据
        var authTicket = new FormsAuthenticationTicket(
            version: 1,
            name: username,
            issueDate: DateTime.Now,
            expiration: DateTime.Now.AddMinutes(480),
            isPersistent: rememberMe,
            userData: "可以在这里存储用户额外信息，比如角色ID"
        );
        
        // 加密票据并写入Cookie
        string encryptedTicket = FormsAuthentication.Encrypt(authTicket);
        var authCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket);
        
        if (rememberMe)
        {
            authCookie.Expires = authTicket.Expiration;
        }
        
        Response.Cookies.Add(authCookie);
        return RedirectToAction("Index", "Home");
    }
    
    ModelState.AddModelError("", "用户名或密码不正确");
    return View();
}

3. 要限制未登录用户访问的Controller/Action，只需添加[Authorize]特性即可。

最后再提一句：如果还是找不到System.Web.dll，检查你的项目目标框架是不是.NET Framework 3.5或4.0（MVC 2.0只支持这两个版本），要是误建了.NET Core项目那肯定找不到，但MVC 2.0本身就属于.NET Framework生态，所以大概率是项目引用的小问题。

内容的提问来源于stack exchange，提问作者CoreyD