如何使标准登录与web.config不相关？

Question

在我的项目中，我实现了登录。
页login.aspx的页面包含：

<asp:Login ID="MainLogin" runat="server" onloggingin="MainLogin_LoggingIn"></asp:Login> 

在服务器端此页：我需要后来我写到会话变量

protected void MainLogin_LoggingIn(object sender, LoginCancelEventArgs e) 
{ 
    if (FormsAuthentication.Authenticate(MainLogin.UserName, MainLogin.Password)) 
    { 
     FormsAuthentication.RedirectFromLoginPage(MainLogin.UserName, MainLogin.RememberMeSet); 
     if (FormsAuthentication.Authenticate(MainLogin.UserName, MainLogin.Password)) 
     { 
      SqlConnection myConnection = new SqlConnection(DBConnection.GetConnectionString()); 
      SqlCommand myCommand = new SqlCommand("SELECT * FROM Users WHERE login=@login and pass=@pass", myConnection); 
      myCommand.Parameters.AddWithValue("login", MainLogin.UserName); 
      myCommand.Parameters.AddWithValue("pass", MainLogin.Password); 
      myCommand.Connection.Open(); 
      SqlDataReader Reader = myCommand.ExecuteReader(); 
      while (Reader.Read()) 
      { 
       Session["curUserRole"] = Reader["role"].ToString(); 
       Session["curUserLogin"] = MainLogin.UserName; 
       Server.Transfer(Request.Url.LocalPath); 
       FormsAuthentication.RedirectFromLoginPage(MainLogin.UserName, MainLogin.RememberMeSet); 
       return; 
      } 
      //Reader.Close(); 
      //myCommand.Connection.Close(); 
      //myConnection.Close();      
     } 
     else { 

     }   
    } 

变量。 在web.config中我有：

<authentication mode="Forms"> 
     <forms loginUrl="Login.aspx"> 
     <credentials passwordFormat="Clear"> 
      <user name="Admin" password="sa" /> 

     </credentials>   
     </forms> 
    </authentication> 
    <authorization> 
     <allow roles="Admin"/> 
     <deny users="?"/> 
    </authorization> 

所以我输入登录 - “管理”，并通过 - “SA”，然后将其签入web.config中，如果发现项目的用户它在数据库检查该项目的，我只需要在数据库中检查项目，如果有一个加载启动页面，则再次加载Login.aspx。

Answer 1

这听起来像你想成员：

http://msdn.microsoft.com/en-us/library/yh26yfzy.aspx