ASP.NET 2.0 安全控件全解析：輕鬆實現用戶認證與授權

ASP.NET 2.0 推出了一系列全新的安全控件，集成在工具箱的「登入」標籤頁中，極大地簡化了 Web 開發人員的工作。透過這些控件，開發者只需拖放即可實現用戶登入、註冊、密碼變更等核心認證功能，無需編寫大量樣板代碼。本文將詳細介紹如何利用 LoginView、LoginStatus 和 LoginName 等控件快速構建用戶認證介面。

建立示範專案

首先，使用 Visual Studio 2005 建立一個新的網站專案，命名為 C:\SecurityControls。在 Default.aspx 頁面上，從工具箱拖曳一個 LoginView 控件。這是一個容器控件，能根據用戶是否已登入顯示不同的內容模板。

設定匿名用戶視圖

在 LoginView 的 AnonymousTemplate 中填入提示文字，並拖入一個 Login 控件。當用戶尚未通過驗證時，將顯示這段文字及登入連結，引導用戶前往登入頁面。

圖 1：ASP.NET 2.0 中的新型安全控件

設定已登入用戶視圖

透過 LoginView 的「智慧標籤」選單，切換至 LoggedInTemplate 視圖。在這裡輸入歡迎文字，並拖入 LoginName 控件，它會自動顯示當前登入用戶的名稱。

圖 2：填充 LoginView 控件的過程

圖 3：變更 LoginView 控件的顯示模板

圖 4：用戶通過認證後顯示的內容

總結

ASP.NET 2.0 的安全控件將複雜的認證邏輯封裝為可重用的元件，開發者只需專注於業務流程與介面設計。善用 LoginView 的模板切換機制，即可輕鬆實現「未登入顯示登入提示，已登入顯示用戶資訊」的常見需求，大幅提升開發效率。