Autenticacion En Asp.Net

ASP .NET: Autenticar Usuario con Formularios
Publicado el Agosto 8, 2008 por tydw

Entregare un pequeño tutorial para autenticar usuarios basado en formularios. Usaremos Visual Studio 2005 mas Framework .NET 2.0, ademas le daremos un vistazo al manejo de variables de sesiones. Manejaremos los usuarios del sitio web via web.config.
Primero que nada crearemos un nuevo sitio web en lenguajeVisual Basic. Le agregaremos una pagina que llamaremos login.aspx en el cual le agregaremos el control de Login que trae la Barra de Herramientas.

Los colores y fuente de letras de la caja del Login queda a gusto del programador
Luego abriremos nuestro archivo web.config y agregaremos el siguiente codigo que le indicara a nuestro sitio web que todas las paginas necesitaran auntentificarseantes ser accesadas.


Este codigo se puede colocar despues de la etiqueta

En el codigo anterior agregamos 2 usuarios que seran los permitidos a entrar al sitio asi como sus contraseñas.
Ahora iremos con la pagina logina.spx. En el evento “Login1_Authenticate” agregaremos este codigo:
If FormsAuthentication.Authenticate(Login1.UserName.ToString, Login1.Password.ToString) ThenSession.Add(“id_user”, “12345678-9″)
FormsAuthentication.RedirectFromLoginPage(Login1.UserName.ToString, Login1.RememberMeSet)
End If
Aqui hicimos 2 cosas: Primero verificar contra el web.config el usuario y password que ingresamos. Si estan correctos, crearemos una variable de sesion llamada id_user que tendra el valor 12345678-9, y luego redireccionaremos a la pagina Default.aspx que sera la pagina pordefecto. Tambien funcionara si queremos entrar a otra pagina del sitio en particular (lo veremos mas adelante).
Ahora iremos sobre el codigo VB de la pagina Default.aspx. Vamos a mostrar algunos datos que ya tenemos por el metodo de autenticacion que estan en las credenciales.
Protected Sub Page_Load(ByVal sender As Object, ByVal e As System.EventArgs) Handles Me.Load
Response.Write(“PaginaPrincipal”)
‘verificamos autenticacion
If User.Identity.IsAuthenticated Then
‘desplegamos la informacion de las credenciales
displayCredentials.Text = “Bienvenido : ” & User.Identity.Name & “” & _
“
Tipo de Autentificacion Usada : ” & User.Identity.AuthenticationType & ““
End If
End Sub

A la pagina default.aspx le agregaremos un boton para salir de la zona de aunteticacion. El boton lodenominaremos SignOut y le asinaremos el sgte. codigo:
Protected Sub cmdSignOut_Click(ByVal sender As Object, ByVal e As System.EventArgs) Handles cmdSignOut.Click
‘borrar sesion
Session.Clear()
Session.Abandon()
‘delete the users auth cookie and sign out
FormsAuthentication.SignOut()
‘redirect the user to their referring page
Response.Redirect(Request.UrlReferrer.ToString())
End Sub
Aquicerraremos la sesion de variables y la credencial que nos dio el sitio y nos envia automaticamente a la pagina de login.
Ahora agregaremos una pagina que llamara reportes.aspx, la cual sera llamada por un hipervinculo desde la pagina default.aspx. Esta pagina mostrara ademas de los datos del usuario, el valor de la variable de sesion. Pero antes debemos agregar una seccion para nuestras variables desesion en el web.config para su uso. Agregamo lo sgte. en la seccion Session State:

Nuestras variables duraran 1 minuto para diferenciarla del timeout del login que es de 30 minutos.
En la pagina de reportes, ademas agregaremos un boton para volver a la pagina principal, se llamara btnVolver y el codigo de la pagina sera el sgte:
Protected Sub Page_Load(ByVal sender As Object, ByVal e AsSystem.EventArgs) Handles Me.Load
Response.Write(“menu de reportes de gestion”)
If User.Identity.IsAuthenticated Then
‘datos de la credencial
Response.Write(“Bienvenido : ” & User.Identity.Name & “” & _
“
Tipo de Autentificacion Usada : ” & User.Identity.AuthenticationType & ““)
End If
Response.Write(“
id usuario = ” & Session(“id_user”))
End Sub
Protected Sub btnVolver_Click(ByVal...