三、Asp.NetMVC4.0开发CMS系统案例之用户登录模块开发-创新互联

   本次开发是将三层架构与MVC结合一起来，我们看下面一个系统结构：

   View ->Contraller->Model->BLL->DAL->SQLSERVER

            |        |        |

            ----------->Extensions----->FrameWork

            |

            __>Common

   Extensions包括扩展类功能，例如控件的再重新，权限的重新验证等。Common是一些公共×××。

   第一步：创建用户登录模型，可以与注册模型类(SysComUerRegister)，用户模型(SysComUser)写入同一个文件中。

    /// 

    /// 用户登录
    /// 
    ///子类并不映射到任何数据库，加上一个不映射的属性[NotMapped]
    [NotMapped]
    public class SysComUserLogin
    {

        [Display(Name = "登录名", Description = "4-20个字符")]
        [Required(ErrorMessage = "×")]
        [StringLength(20, MinimumLength = 4, ErrorMessage = "×")]
        public string LoginName { get; set; }

        [Display(Name = "登录密码", Description = "6-20个字符")]
        [Required(ErrorMessage = "×")]
        [StringLength(20, MinimumLength = 6, ErrorMessage = "×")]
        [DataType(DataType.Password)]
        public new string Password { get; set; }

        [Display(Name = "验证码", Description = "请输入验证码!")]
        [Required(ErrorMessage = "×")]
        [StringLength(4, MinimumLength = 4, ErrorMessage = "×")]
        public string VerificationCode { get; set; }
    }

   第二步：控制器Conrallers方法的实现。这里我们考虑有三个：一个是默认的登录页面方法，一个是HTTPPOST提交登录数据的方法，还有一个注销的方法。如下：

        /// 

        /// 用户登录页面
        /// 
        /// 
        public ActionResult UserLogin()
        {
            return View();
        }

        /// 

        /// 用户提交登录
        /// 
        /// 
        /// 
        [HttpPost]
        public ActionResult UserLogin(SysComUserLogin userLogin)
        {
            //说明：因为在Models中，已经实现用户名和密码验证规则，因为这里不需要重复判断了，但验证码除外，因为它是保存Session缓存中.
            if (String.IsNullOrEmpty(Session["VerificationCode"].ToString()))
            {
                ModelState.AddModelError("VerificationCode", "×");
                return View();
            }
            else if (Session["VerificationCode"].ToString() != userLogin.VerificationCode)
            {
                ModelState.AddModelError("VerificationCode", "×");
                return View();
            }
            else
            {
                if (userRpy.Authentication(userLogin.LoginName,userLogin.Password) == 0)
                {
                    HttpCookie _cookie = new HttpCookie("user");
                    _cookie.Values.Add("loginname", userLogin.LoginName);
                    _cookie.Values.Add("password", userLogin.Password);
                    Response.Cookies.Add(_cookie);
                    ModelState.AddModelError("Message", "登陆成功!！");
                    return View();
                }
                else
                {
                    ModelState.AddModelError("Message", "登陆失败！");
                    return View();

                }
            }

        }


        /// 

        /// 注销登录信息
        /// 
        /// URL
        public ActionResult UserLoginOut()
        {
            HttpCookie _cookie = HttpContext.Request.Cookies["user"];
            if (_cookie != null)
            {
                //失效时间
                _cookie.Expires = DateTime.Now.AddHours(-1);
                Response.Cookies.Add(_cookie);
            }
            return View();
        }

  这里面用到一个Authentiction()用户身份验证方法，所以需要在BLL业务层实现。

   第三步：BLL业务逻辑层方法实现

        /// 

        /// 用户登录身份验证
        /// 
        /// 登录名
        /// 密码
        /// 0：登录成功；1:登录名不存在；2：密码错误
        public int Authentication(string loginName, string password)
        {
            var _user = HillstoneContext.SysComUser.SingleOrDefault(u=>u.LoginName==loginName);
            if (_user == null) { return 1; }
            if (_user.Password != password) { return 2; }
            return 0;
        }

   第四步：所有涉及的东西都写完了，下面就是实现VIEW了。如下：

@model Hillstone.Models.SysComUserLogin

@{
    ViewBag.Title = "用户登录";
    Layout = "~/Views/Shared/_Layout.cshtml";
}

UserLogin

@using (Html.BeginForm()) {
    @Html.AntiForgeryToken()
    @Html.ValidationSummary(true)

    

        
SysComUserLogin

        
            @Html.LabelFor(model => model.LoginName)