ASP.NET中的Forms和Windows混合验证
本文翻译自：Mixing Forms and Windows Security in ASP.NET
摘要：ASP.NET开发人员曾经问到过如何使用Forms和Windows混合验证。Paul Wilson提供了一个解决方案来获得Windows用户名，或者，将用户转向登录页面。
简介
我曾经遇到很多ASP.NET开发人员问到如何使用Forms和Windows混合验证。通常的回答是：“ASP.NET不支持混合验证”。不谈技术细节，让我们先从业务的角度来看一下。我们要做的是自动取得域用户名，并且将其他用户转向登录页面。这样可行吗？当然。
Forms验证
首先，需要确定要使用哪种ASP.NET验证。想要使用Forms和Windows混合验证并不容易，一个ASP.NET应用程序只能有一种验证方式，所以你只能选择其中一种。Windows验证只能提供用户名，就是ASP.NET的进程用户，或者客户端的用户名（如果在IIS里禁止了匿名登录的话）。明白了这个以后，很明显，只有Forms验证才是可以定制的。
我们来对程序中的web.config设置Forms验证。需要指出的是，你要确定你的ASP.NET应用程序是一个IIS应用，对任何验证方式这都是必须的。同时，需要在web.config里设置拒绝匿名用户。web.config中的authentication节点拥有一些属性，loginUrl定义了未验证用户将重定向到的登录页的URL。
接下来，你需要确定哪个页面将作为ASP.NET应用的loginUrl。在所有我曾经看到过的Forms验证中，是Login.aspx页。但是，你想要首先通过Windows验证用户而不是使用登录页面，所以，你的loginUrl应该是一个使用Windows集成验证的页面。于是，我们需要将Forms验证的loginUrl设置到WinLogin.aspx.
IIS Windows验证
接着，我们需要设置WinLogin.aspx页面的Windows集成验证。这里一共有几个步骤，包括，拒绝匿名访问，获取客户端Windows凭证，获取客户端Windows用户名，然后插入Forms验证中。我们将在稍后处理Windows集成验证失败的情况。WinLogin.aspx只是用来测试集成Windows验证，没有html。
我们来看如何拒绝匿名访问和取得客户端Windows证书。这个问题的描述将会使你明白IIS已经拥有了这些功能，你可以直接使用它们来解决问题。打开IIS，右键点击WinLogin.aspx文件，打开属性设置，在“文件安全性”标签中，取消选中“匿名访问”，然后选中“集成Windows身份验证”来设置这个文件的访问控制。
但是，这样并不能自动取得用户名，我们还需要做一些设置。通过跟踪页面，或者反编译WindowsAuthenticationModule中的OnEnter方法，�
相关文档：
如果你已经有较多的面向对象开发经验，跳过以下这两步：
第一步 掌握一门.NET面向对象语言，C#或VB.NET 我强烈反对在没系统学过一门面向对象(OO)语言的前提下去学ASP.NET。 ASP.NET是一个全面向对象的技术，不懂OO，那绝对学不下去!
第二步 对.NET Framework类库有一定的了解 可以通过开发Windows Form应用程 ......
此处提供的代码用来实现当asp.net页面中的某个Button被点击后disable掉该页面中所有的Button，从而防止提交延时导致的多次提交。基于之前的onceclickbutton脚本.
//ASP.NET中防止页面多次提交的代码:javascript< script language="javascript"> < !-- function disableOtherSubmit() {
var obj = event.srcElem ......
Row内找Label控件
//内部控件事件
protected void LinkButton11_Click1(object sender, EventArgs e)
{
//删除对应的事务
int ......
今天遇到一个头疼的问题，修改别人写的asp.net页面的样式，我把在页面的样式代码剪切到css文件中，唉，出错了。样式出不来。找了半天错，路径也对啊，就是第一次加载页面时我设置的背景图片出不来，再刷一次页面就出来了，不知道为什么，把他考到页面上就OK。最终还是找出错了。自己太马虎了，代码怎么能随便copy的，backgr ......
