使用ASP.NET中的Passport验证[2]_安全中国

   打开应用程序Example_12_2的Global.asax文件，并在该文件中添加Passport验证的验证方法PassportAuthentication_Authenticate(Object sender,PassportAuthenticationEventArgs e)。该方法验证用户的登录信息是否在用户数据文件UserList.xml中存在，如果存在则表示该用户合法，否则是不合法的。方法 PassportAuthentication_Authenticate()的程序代码如下：
    protected void PassportAuthentication_Authenticate(Object sender,
    PassportAuthenticationEventArgs e)
    {              //获取用户的身份标识
    if(e.Identity != null && (e.Identity).IsAuthenticated == true)
    {   //使用Passport验证的身份标识
    PassportIdentity pIdent = e.Identity;
    //获取用户的用户名称
    string tempPV = pIdent.HexPUID;
    //打开XML文件UserList.xml
    XmlDocument xmlDoc = new XmlDocument();
    xmlDoc.Load("UserList.xml");
    //验证用户是否合法
    foreach(XmlNode node in xmlDoc.SelectNodes("//User"))
    {
    if(node.InnerText == tempPV)
    {   //如果用户合法，转向合法页面
    Server.Transfer("Default.aspx");
    }
    }
    }
    }

5．设计页面的Passport验证

    把应用程序Example_12_2中的默认页面WebForm1.aspx重命名为MyPassport.aspx。该页面不需要添加任何服务器端控件，因此页面设计比较简单，所以不再介绍它的界面设计方法。页面MyPassport.aspx的HTML设计代码如下：
    <%@ Page language="c#" Codebehind="MyPassport.aspx.cs"
    AutoEventWireup="false" Inherits="Example_12_2.MyPassport" %>
    <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" >
    <HTML>
    <HEAD>
    <title>Example_12_2:使用ASP.NET中的Passport验证</title>
    <meta name="GENERATOR" Content="Microsoft Visual Studio .NET 7.1">
    <meta name="CODE_LANGUAGE" Content="C#">
    <meta name="vs_defaultClientScript" content="JavaScript">
    <meta name="vs_targetSchema"
    content="http://schemas.microsoft.com/intellisense/ie5">
    </HEAD>
    <body MS_POSITIONING="GridLayout">
    <form id="Form1" method="post" runat="server"></form>
    </body>
    </HTML>