несколько страниц входа в ASP.NET формы аутентификации

Question

На моем веб-сайте банка есть 2 страницы входа в онлайн-банкинг. На первой странице введите свое имя пользователя. Если я не укажу действительное имя пользователя, я получаю сообщение об ошибке и не попадаю на вторую страницу. На второй странице отображается изображение на основе моего имени пользователя, и я могу ввести свой пароль. Если вручную ввести URL-адрес на страницу внутри сайта после ввода моего имени пользователя, но перед вводом пароля я перенаправляется обратно на первую страницу входа.

Есть ли хороший способ реализовать это в ASP.NET с помощью проверки подлинности с помощью форм? Я получаю только 1 loginUrl в своем web.config.

Я вполне уверен, что мой банк использует Java.

Answer 1

Я не считаю это хорошей идеей, потому что таким образом любой злоумышленник знает, правильно ли указано имя пользователя, а затем его необходимо знать пароль.

Вторая причина заключается в том, что усложнить, и вы должны быть уверены, что не забыли что-то по пути входа.

Третья причина в том, что не является общепринятым способом входа в систему, поэтому люди не имели к этому никакого использования.

Если вы хотите сделать то же самое, вам нужно 2 страницы, , в первом случае вы запрашиваете имя пользователя, затем вы выполняете поиск в своей локальной базе данных, если это действительный пользователь, тогда вы сохраняете это имя пользователя на переменную, которую вы отправляете на вторую страницу, которая является фактическим именем пользователя. На второй странице у вас есть общий модуль входа в систему asp.net, но вы скрываете имя пользователя, и в то же время вы установили его со значением с предыдущей страницы. А потом все зависит от вас.

Answer 2

Эй, я знаю банк на этом. Хорошо, если это тот же банк, есть еще одна страница, которую пользователь должен посетить, если они находятся на компьютере, который никогда не обращался к логину раньше. После ввода имени пользователя они посещают страницу с ответом на вопрос, где вопрос случайный, который они выбрали, когда они впервые подписались или, по крайней мере, когда они придумали эту страницу входа в систему. Затем они посещают страницу пароля.

Вы можете реализовать это самостоятельно, если используете встроенный провайдер AspNetSqlMembershipProvider, который вы можете настроить встроенный элемент управления входами и переопределить метод OnLoggingIn. Затем вы можете делать все, что вам нужно, в этом логине и переместить его на другую страницу. На следующей странице вы можете переопределить другие методы таким же образом: OnAuthenticate и OnLoggedIn, при необходимости используя встроенный элемент управления (но настроенный). Затем вы можете установить страницу входа в свой web.config на свою первую страницу входа. Вы можете увидеть MSDN для других методов.

Теперь, как уже указывалось, это не идеально, потому что это не типично, и большинство пользователей не поймут, что происходит, или думают, что это шелушащийся (точно так же, как я делаю о банке). Не говоря уже о том, что вам нужно будет сделать дополнительные проверки, аналогичные тому, как этот банк делает это, чтобы убедиться, что все законно исходит от клиента. Поэтому, в конце концов, я бы не рекомендовал это, в основном, для конечных пользователей.