Question

ASP.NET（C#）用session判断用户是否登入

ASP.NET（C#）用session判断用户是否登入，并保存获取用户信息。若没登入过则跳到登入界面否则跳到用户界面
这是我写的代码，请各位高手帮忙看看错在哪，为什么我运行时登入过了，仍然跳到登入界面？
protected void Page_Load(object sender, EventArgs e)
{
if (Session["userName"] != null)
{
string userName = Session["userName"].ToString();
string userType = Session["userType"].ToString();
if (userType == "admin")
{
mvMain.ActiveViewIndex = 1; //跳到用户界面
lbAdmin.Text = userName;
}

}
else
{
mvMain.ActiveViewIndex = 0; //跳到登入界面
}
protected void btnLogin_Click(object sender, EventArgs e)
{
if (userName == "admin" && userPWD == "admin")
{
lbAdmin.Text = userName;
mvMain.ActiveViewIndex = 1; //跳到用户界面
Session["userName"] = userName;
Session["userType"] = "admin";
Session.Timeout = 20;
Response.Redirect("default.aspx");
}
else
Response.Write("<script type='text/javascript'> alert('用户名/密码错误');</script>");
}
protected void LinkButton3_Click(object sender, EventArgs e) //用户界面返回登入界面
{
Session.Timeout = -1;
mvMain.ActiveViewIndex = 0;
}

Answer 1

大哥 ...你代码好乱啊////你改重新整理一下逻辑 首先 在登录按钮的点击事件里 你应该判断文本框的值 而不是判断username 和userpass 判断过了之后你再将用户信息存入Session中 再跳转页面 然后去用户界面的加载事件中判断Session的值

追问

userName是指用户名这一文本框，userPWD是指密码框，我已经判断了的： if (userName == "admin" && userPWD == "admin") ，这已经是我从写的代码中将与session有关的挑出来整理的 了，没办法，各位帮帮忙，麻烦了

追答

.....

Answer 2

userName是指用户名这一文本框，userPWD是指密码框，
判断应该这样写
if (userName.Text == "admin" && userPWD.Text== "admin")
但是你这样写VS2008居然不报错。
你在btnLogin_Click事件中和Page_Load事件中分别写了
mvMain.ActiveViewIndex = 1;
这个有一个就够了

追问

老师要求普通用户登入用cookie保存，管理员登入用session保存，我普通用户也是这样判断的，最后成功了的，但session就是不行，老师讲的也是这么判断的

追答

userName真的是控件名称？
还是你定义的全局变量？
什么时候赋值的？

追问

string userName=tbUserName.Text;
是变量

追答

string userName=tbUserName.Text;
放在btnLogin_Click里

追问

就是在那里的

追答

你这几个函数是在default.aspx页面吧？
那么既然你btnLogin_Click要重定向，
这里的mvMain.ActiveViewIndex = 1; //跳到用户界面
这句代码应该无用。可注释掉。
这种问题多半是拼写错误，仔细检查
protected void btnLogin_Click(object sender, EventArgs e)
{
string userName=tbUserName.Text;
string userPWD = 密码框.Text;

if (userName == "admin" && userPWD == "admin")
{
//lbAdmin.Text = userName;
//mvMain.ActiveViewIndex = 1; //跳到用户界面
Session["userName"] = userName;
Session["userType"] = "admin";
Session.Timeout = 20;
Response.Redirect("default.aspx");
}
else
Response.Write(" alert('用户名/密码错误');");
}

追问

我看过了，没拼错，而且运行时也没报错说某某某没定义什么的

追答

你这个程序必须用"admin"用户名登陆才可以的。
还有就是 mvMain.ActiveViewIndex = 1;和0有么有弄反
重定向到本页用Response.Redirect( Request.Url.ToString());

追问

我又查看过了，没错

追答

呵呵，干脆把你那个btnLogin_Click改成这样吧
protected void btnLogin_Click(object sender, EventArgs e)
{
if (tbUserName.Text == "admin" && 密码框.Text== "admin")
{
Session["userName"] = tbUserName.Text ;
Session["userType"] = "admin";
//Session.Timeout = 20;
Response.Redirect( Request.Url.ToString());
}
else
Response.Write(" alert('用户名/密码错误');");
}

Answer 3

Session.Timeout = 20;
你设置的session的超时时间是20毫秒，20毫秒什么概念？瞬间
在你登录后的瞬间，session就过期了，所以自然登录状态丢失。

追问

我之前没设置timeout时也出现了这种情况啊，这是为什么?

追答

你用的是Visual Studio吧？跟一下代码就知道了。

追问

,用的是Visual Studio2008，试过了，我把timeout这几行代码注释了，还是这样

追答

你可以跟代码，跟代码用不好的话，就在关键的地方把你的session或者标识变量输出出来就能找到了。

追问

我试过用标签输出sessionID，但运行后什么都没有，不懂怎么写啊

追答

关键部位写这个
Response.Write(" alert('username="+session["userName"]+"');");
如果弹出来的空，那就说明你的session没了
至于为什么没，只有你这个网站建设者才知道了，看看有没有其他代码影响了。如果实在没有其他代码影响session，那就检查一下web.config吧，看看是不是设置了session的过期时间

追问

额，那个，关键部位是指哪里啊，我把它放在 btnLogin_Click中，结果运行时报错了：“编译器错误消息: CS0103: 当前上下文中不存在名称“session””

Answer 4

建议最好不要用session记录登陆状态

追问

老师要求，我没得选择