使用Ajax安全的登入介面

這次帶給大家使用Ajax安全的登入介面，使用Ajax登入介面的注意事項有哪些，以下就是實戰案例，一起來看一下。

登入介面是資訊系統提供的必備的功能，是提供給使用者提供維護資訊的介面。接下來，我來帶領大家打造一個漂亮、安全的登入介面，使用的技術是ASP.NET+jQuery

#先來看看預覽效果

Ajax登入重點在Ajax，輸入用戶名和密碼後，使用Ajax方式將資訊提交到伺服器端，伺服器端判斷時候存在該用戶，存在則登入成功並轉向管理介面（有時需要寫cookie或利用Session，此處不作討論），不存在則提示登入失敗。

基本流程圖如下

上面是主要思路，為了打造安全的登錄，在使用ajax將密碼傳到伺服器端前，我們可以使用MD5對密碼進行加密，當然資料庫中儲存的也是加密後的字串。 jQuery有一個這樣的MD5加密插件，使用十分方便。

流程知道了，就可以方便實現了。以下是一些主要的程式碼

Default.aspx：主要是提供超鏈接，點擊會呼叫thickbox，打開彈出頁面。

<p>
欢迎使用后台，
<a>
点击登录！</a>
                
继续浏览前台，<a>返回前台</a></p>

login.htm：真正的登入介面，負責登入邏輯

<script></script>
<script>
 $().ready(function () {
  $(&#39;#Login&#39;).click(function () {
   if ($(&#39;#username&#39;).val() == "" || $(&#39;#password&#39;).val() == "") {
    alert("用户名或密码不能为空！");
   }
   else {
    $.ajax({
     type: "POST",
     url: "Ajax/LoginHandler.ashx",
     data: "username=" + escape($(&#39;#username&#39;).val()) + "&password=" + escape($(&#39;#password&#39;).val()),
     beforeSend: function () {
      $("#loading").css("display", "block"); //点击登录后显示loading，隐藏输入框
      $("#login").css("display", "none");
     },
     success: function (msg) {
      $("#loading").hide(); //隐藏loading
      if (msg == "success") {
       //parent.tb_remove();
       parent.document.location.href = "admin.htm"; //如果登录成功则跳到管理界面
       parent.tb_remove();
      }
      if (msg == "fail") {
       alert("登录失败！");
      }
     },
     complete: function (data) {
      $("#loading").css("display", "none"); //点击登录后显示loading，隐藏输入框
      $("#login").css("display", "block");
     },
     error: function (XMLHttpRequest, textStatus, thrownError) {
     }
    });
   }
  });
 });
</script>
<p>
 <img  src="/static/imghwm/default1.png" data-src="images/loadingajax.gif" class="lazy" alt="使用Ajax安全的登入介面" >
</p>
<p>
</p><p><img  src="/static/imghwm/default1.png" data-src="images/closebox.png" class="lazy" alt="使用Ajax安全的登入介面" ></p>
 

                                       

用户名:
密码:

LoginHandler.ashx：ajax處理類，簡單的邏輯

string username = context.Request["username"].ToString();
string password = context.Request["password"].ToString();
//context.Response.Write(password);如果使用加密，则写入数据库要加密后的字段，然后登陆的时候就用加密后的字符串匹配
//此处连接数据库查看是否有此用户，此处为了方便起见，直接判断
if (username == "admin" && password == "1")
 {
 context.Response.Write("success");
 //存储session
 }
 else
 {
 context.Response.Write("fail");
 }

 ok，一個簡單的登入功能就完成了，當然此處在登入的時候沒有進行密碼加密。

下面我們來看看jQuery的加密插件MD5插件， 使用十分方便，加入md5.js的引用就可以使用$.md5()函數對字串進行加密，
如下對上述程式碼做稍微改變，即可看到加密後的字串，
login.htm中： 

data: "username=" + escape($('#username').val()) + "&password=" + $.md5(escape($('#password').val())),
success: function (msg) {
      $("#loading").hide(); //隐藏loading
      alert(msg);
      if (msg == "success") {
       //parent.tb_remove();
       parent.document.location.href = "admin.htm"; //如果登录成功则跳到管理界面
       parent.tb_remove();
      }
      if (msg == "fail") {
       alert("登录失败！");
      }
     }

 LoginHandler.ashx中加密碼回傳即可：

##context. Response.Write(password);

ok，再次執行程式會彈出輸入密碼的MD5加密之後的字串。 

相信看了本文案例你已經掌握了方法，更多精彩請關注php中文網其它相關文章！

推薦閱讀：

用history讓ajax支援前進/後退/刷新

使用Ajax時出現亂碼怎麼解決
#

以上是使用Ajax安全的登入介面的詳細內容。更多資訊請關注PHP中文網其他相關文章！