расположение данных сеанса в проекте asp.net

Question

Я делаю проект в asp.net. он использует функцию входа, которую я реализовал с двумя текстовыми полями и кнопкой. ничего особенного.

так что теперь я должен определить, какой вид пользователь вошел в систему, поскольку есть различные роли, как администратор, пользователь, гость ...

так, что мне нужно знать, что сессия [ «UserAuthentication»] является и что он делает ... Я думаю, что я могу добавить эти данные в дополнительную таблицу для регистрации всех сеансов ... это хороший подход?

вот мой метод аутентификации:

protected void Button1_Click(object sender, EventArgs e) 
     { 
      string username = tbUsername.Text; 
      string pwd = tbPassword.Text; 
      string s; 
      s = ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString; 
      SqlConnection con = new SqlConnection(s); 
      con.Open(); 
      string sqlUserName; 
      sqlUserName = "SELECT Username, UserPassword FROM Benutzer WHERE Username ='" + username + "' AND UserPassword ='" + pwd + "'"; 
      SqlCommand cmd = new SqlCommand(sqlUserName, con); 
      string CurrentName; 
      CurrentName = (string)cmd.ExecuteScalar(); 
      if (CurrentName != null) 
      { 
       Session["UserAuthentication"] = username; 
       Session.Timeout = 1; 
       Response.Redirect("Default.aspx"); 
      } 
      else 
      { 
       lblStatus.ForeColor = System.Drawing.Color.Red; 
       lblStatus.Text = "Benuztername/Password ungültig!";        
      } 
     } 

Answer 1

Session["UserAuthentication"] является переменной, которая будет содержать значение username глобально на всех страницах для конкретного пользователя тока.

Да, вы можете добавить данные в SQL Table. Для этого вам нужно добавить это в свой файл web.config.

<sessionState mode="SQLServer" sqlConnectionString="data source=yourDataSource;user id=username;password=password" cookieless="false" timeout="20" /> 

Только в том случае, если ваш интересно, где в Database делает SessionId переменной сохраняется - для этого вам необходимо установить ASPState Database на вашем сервере. И передайте строку соединения соответственно в файле web.config, как описано выше.

Как добавить базу данных ASPState?
1. Перейдите на этот путь: C: \ WINDOWS \ Microsoft.NET \ Framework \ v4.0.30319
2. Здесь вы найдете script именем InstallSqlState.sql, который вы должны выполнить в вашем SQL server.