【无私分享：从入门到精通ASP.NET MVC】从0开始，一起搭框架、做项目目录索引

前言

　　前面还没有下载到UI和数据库的，这里再次给大家提供一下：百度网盘提取码：fuuv ，UI是参照H+，但是H+是收费授权的（￥998RMB），价格有点贵，所以我们的 UI 跟H+ 虽然是一个风格，但是大家可以看到，CSS基本用的都是Bootstrap，JS 基本都是最新的开源插件和自己重写的，不存在版权问题。

　　我们前一章已经重写了我们的仓储类，文章中接口都已列出，实现类也说的很明白，引入 uow 后，大家修改一下原先的提交，就可以。但是很多朋友总感觉不给你文件是因为有些东西没有放给你，那么就再次给大家下载一下我的仓储，大家可以对比一下，是不是博客中故意少些东西。修改后的仓储：百度网盘提取码：qw64

其实，只是想让大家自己动手一下，修改方法很简单，就是把我们之前的方法加上个条件： bool IsCommit=true，当我们只进行一项操作的时候，默认直接提交，当我们进行多项操作的时候，可以传入false，不提交，然后通过uow 统一提交。大家可以看一下，使用的例子：

卖源码？

　　很多朋友都在牢骚，说博主终于还是商业化了...

　　首先呢，到目前为止，我没有卖一套源码，如果你在我们的交流群里，你可以问问大家，很多私聊我买源码的朋友，我都是跟他们说先按照博客园的文章自己做，学会才是目的，单纯的源代码是没有任何意义的，博客园贴出的源码跟我项目中源码的唯一区别就是，我项目中的源码没有注释，实在不行再来找我。

　　第二呢，有些源码出售网站惊现果冻博客源码... 这让我很吃惊，首先是受宠若惊，巧合的是，有个源码网站是我朋友的，要不是他发给我我还真不知道，我是不反对这种行为的，你学会了就是你的，卖或不卖是你的事，但是扒下来的代码，都没有经过测试，这么多错误，都跑不起来，就拿来出售，是很不地道的。

　　第三呢，我上面说过了，博客园贴出的源码跟我源码的唯一区别就是，我项目中源码是没有这么多注释的。如果单纯是分享源代码，大可以放到GitHub上，难道一步一步贴出源代码不就分享源码，只有把完整的打个包发给每个人才叫分享源码吗？那博客园的意义是？博客园不是GitHub，两个站的目的是不一样的。对于同样是新手的我来说，github上的纯粹的源代码，如果ReadMe 写的不详细，是很难看懂的，更不用说理解运用了，如果一篇一篇文章，一步一步解释，一条一条注释，然后贴出总体的，都不能理解的话，直接一个完整的源码就能看懂吗？

　　伤不起。。。

　　⑦ 模块权限验证：我们对每一个模块都有独立的权限，并且监控Action和Method，在前面我们已经完成了对模块权限的初始化和自定义权限扩展，这里我们就需要验证当前用户，对此模块的Action 是否有相应的操作权限（例如：添加、修改、删除、列表以及自定义的诸如审核、打印、下载等），并且输出权限到视图，同时在视图页对没有相应权限的按钮Remove掉。通俗的讲，就是我们Remove掉视图页中没有权限的按钮，并且监控后台Action的操作，所以即便你自己添加上相应的按钮和方法，提交到后台时也不会通过验证。

　　通过上面详细的解释，我们可以发现，登录页是不需要这些的，但是后台操作的其它控制器都需要，所以它们都继承了BaseController 但是，登录控制器不需要。

　　我们再回头看我们的AccountController：

　　 Index 这个没什么可解释的，就是登陆页面，我们只是执行了移除Session和Cookies操作。

　　我们来看下登录验证方法：

　　首先，我们是要验证验证码。（不区分大小写）if (!string.IsNullOrEmpty(code) && code.ToLower() == Session["gif"].ToString().ToLower())

　　然后，我们通过用户输入的账号和密码验证用户，这里，我们通过匹配账号和密码返回用户的实体类 var users = UserManage.UserLogin(item.ACCOUNT.Trim(), item.PASSWORD.Trim());

　　值得注意的是：因为我们用的加密算法是动态密钥的，所以对相同的字符串每次加密后的密文都是不一样的，因此我们不能通过对用户输入的密码进行加密后与数据匹配，而是通过账号取出密码，对密码进行解密与用户输入匹配的方式验证：

　　如果返回正常，我们首先还要验证用户是否被禁止登录：

　　如果这一步验证也通过，我们通过 var acconut = this.UserManage.GetAccountByUser(users); 获取ViewModel：Account 类

 1 public class Account
 2     {
 3         #region Attribute
 4         /// <summary>
 5         /// 主键
 6         /// </summary>
 7         public int Id { get; set; }
 8         /// <summary>
 9         /// 姓名
10         /// </summary>
11         public string Name { get; set; }
12         /// <summary>
13         /// 登录的用户名
14         /// </summary>
15         public string LogName { get; set; }
16         /// <summary>
17         /// 姓名拼音
18         /// </summary>
19         public string PinYin { get; set; }
20         /// <summary>
21         /// 登录密码
22         /// </summary>
23         public string PassWord { get; set; }
24         /// <summary>
25         /// 是否管理员
26         /// </summary>
27         public bool IsAdmin { get; set; }
28         /// <summary>
29         /// 用户头像
30         /// </summary>
31         public string Face_Img { get; set; }
32         /// <summary>
33         /// 部门职务
34         /// </summary>
35 
36         public string Levels { get; set; }
37         /// <summary>
38         /// 用户所属系统Id
39         /// </summary>
40         public List<string> System_Id { get; set; }
41         /// <summary>
42         /// 用户主部门
43         /// </summary>
44         public Domain.SYS_DEPARTMENT DptInfo { get; set; }
45         /// <summary>
46         /// 权限集合
47         /// </summary>
48         public List<Domain.SYS_PERMISSION> Permissions { get; set; }
49         /// <summary>
50         /// 角色的集合
51         /// </summary>
52         public List<Domain.SYS_ROLE> Roles { get; set; }
53         /// <summary>
54         /// 用户岗位集合
55         /// </summary>
56         public List<Domain.SYS_POST_USER> PostUser { get; set; }
57         /// <summary>
58         /// 用户可操作的模块集合
59         /// </summary>
60         public List<Domain.SYS_MODULE> Modules { get; set; }
61         #endregion
62     }

　　这个类里面包含了用户的基本信息和可操作的系统、模块以及相应的权限信息。

　下一步，我们先来验证一下，用户可操作的系统（这里起名有些误导了，应该叫Systems，System_Id给人的印象是系统ID，而不是系统集合）： if (acconut.System_Id.Count > 0)

单点登录

　　如果可操作系统验证通过，我们检测一下配置文件是否开启了单点登录：单点登录的实现方式其实很简单，这里大体跟大家说一下思路

　　首先，我们有个用户在线状态表 UserOnlie

　　当我们创建用户的时候，这里也会创建一个一对一的用户在线状态记录。

　　我们在最外层的后台主页面中，有个 SignalR-Hubs ，也是与内部聊天室一体的，当用户登录后或重新连接时，我们便更新用户的在线状态：

　　当用户离线时，我们更新用户的在线状态为离线：

　　通过这个简单的方式，很简陋的实现单用户登录模式。

　　OK，这样基本的步骤就算完成了，如果用户不在线或没有开启单用户登录，那么我们记录Session和Cookies，如果开启了单用户模式，并且用户已在线，那么我们登录失败，提示当前用户，用户已登录

　　json.Msg = "当前用户已登录，系统不允许重复登录！登录IP：" + UserOnline.UserIP;

　　这个Login方法大家可以修改一些串行的方法为异步并行，提高效率。登录页的UI 在之前的文章以及本文顶部已经给大家分享，源码在前面的文章中也有，但是没有加入单点登录，这个是后来加上的，这里再给大家贴一下完整的登录控制器：

  1 using Common;
  2 using Service.IService;
  3 using System;
  4 using System.Collections.Generic;
  5 using System.Linq;
  6 using System.Web;
  7 using System.Web.Mvc;
  8 
  9 namespace WebPage.Areas.SysManage.Controllers
 10 {
 11     public class AccountController : Controller
 12     {
 13         #region 声明容器
 14         /// <summary>
 15         /// 用户管理
 16         /// add yuangang by 2016-05-16
 17         /// </summary>
 18         IUserManage UserManage { get; set; }
 19         /// <summary>
 20         /// 用户在线管理
 21         /// </summary>
 22         IUserOnlineManage UserOnlineManage { get; set; }
 23         /// <summary>
 24         /// 日志记录
 25         /// </summary>
 26         log4net.Ext.IExtLog log = log4net.Ext.ExtLogManager.GetLogger("dblog");
 27         #endregion
 28 
 29         #region 基本视图
 30         public ActionResult Index()
 31         {
 32             //移除Session
 33             SessionHelper.Remove("CurrentUser");
 34             CookieHelper.ClearCookie("cookie_rememberme");   
 35             return View();
 36         }
 37         /// <summary>
 38         /// 登录验证
 39         /// add yuangang by 2016-05-16
 40         /// </summary>
 41         [ValidateAntiForgeryToken]
 42         public ActionResult Login(Domain.SYS_USER item)
 43         {
 44             var json = new JsonHelper() { Msg = "登录成功", Status = "n" };
 45             try
 46             {
 47                 //获取表单验证码
 48                 var code = Request.Form["code"];
 49                 if (Session["gif"] != null)
 50                 {
 51                     //判断用户输入的验证码是否正确
 52                     if (!string.IsNullOrEmpty(code) && code.ToLower() == Session["gif"].ToString().ToLower())
 53                     {
 54                         //调用登录验证接口 返回用户实体类
 55                         var users = UserManage.UserLogin(item.ACCOUNT.Trim(), item.PASSWORD.Trim());
 56                         if (users != null)
 57                         {
 58                             //是否锁定
 59                             if (users.ISCANLOGIN)
 60                             {
 61                                 json.Msg = "用户已锁定，禁止登录，请联系管理员进行解锁";
 62                                 log.Warn(Utils.GetIP(), item.ACCOUNT, Request.Url.ToString(), "Login", "系统登录，登录结果：" + json.Msg);
 63                                 return Json(json);
 64                             }
 65 
 66                             var acconut = this.UserManage.GetAccountByUser(users);
 67 
 68                             //系统访问正常
 69                             if (acconut.System_Id.Count > 0)
 70                             {
 71                                 //是否启用单用户登录
 72                                 if (System.Configuration.ConfigurationManager.AppSettings["IsSingleLogin"] == "True" )
 73                                 {
 74                                     var UserOnline = UserOnlineManage.LoadListAll(p => p.FK_UserId == users.ID).FirstOrDefault();
 75                                     if(UserOnline!=null && UserOnline.IsOnline)
 76                                     {
 77                                         json.Msg = "当前用户已登录，系统不允许重复登录！登录IP：" + UserOnline.UserIP;
 78                                         log.Error(Utils.GetIP(), item.ACCOUNT, Request.Url.ToString(), "Login", "重复登录：" + json.Msg);
 79                                     }
 80                                     else
 81                                     {
 82                                         //写入Session 当前登录用户
 83                                         SessionHelper.SetSession("CurrentUser", acconut);
 84 
 85                                         //记录用户信息到Cookies
 86                                         string cookievalue = "{\"id\":\"" + acconut.Id + "\",\"username\":\"" + acconut.LogName +
 87                                                              "\",\"password\":\"" + acconut.PassWord + "\",\"ToKen\":\"" +
 88                                                              Session.SessionID + "\"}";
 89                                         CookieHelper.SetCookie("cookie_rememberme", new Common.CryptHelper.AESCrypt().Encrypt(cookievalue),
 90                                             null);
 91 
 92                                         json.Status = "y";
 93                                         json.ReUrl = "/Sys/Home/Index";
 94                                         log.Info(Utils.GetIP(), item.ACCOUNT, Request.Url.ToString(), "Login", "系统登录，登录结果：" + json.Msg);
 95                                     }
 96                                 }
 97                                 else
 98                                 {
 99                                     //写入Session 当前登录用户
100                                     SessionHelper.SetSession("CurrentUser", acconut);
101 
102                                     //记录用户信息到Cookies
103                                     string cookievalue = "{\"id\":\"" + acconut.Id + "\",\"username\":\"" + acconut.LogName +
104                                                          "\",\"password\":\"" + acconut.PassWord + "\",\"ToKen\":\"" +
105                                                          Session.SessionID + "\"}";
106                                     CookieHelper.SetCookie("cookie_rememberme", new Common.CryptHelper.AESCrypt().Encrypt(cookievalue),
107                                         null);
108 
109                                     json.Status = "y";
110                                     json.ReUrl = "/Sys/Home/Index";
111                                     log.Info(Utils.GetIP(), item.ACCOUNT, Request.Url.ToString(), "Login", "系统登录，登录结果：" + json.Msg);
112                                 }
113                             }
114                             else
115                             {
116                                 json.Msg = "站点来源不可信，系统拒绝登录";
117                                 log.Warn(Utils.GetIP(), "其他系统访问者", "", "Login", "其他系统登录失败，原因：系统验证错误，系统拒绝登录");
118                             }
119 
120                         }
121                         else
122                         {
123                             json.Msg = "用户名或密码不正确";
124                             log.Error(Utils.GetIP(), item.ACCOUNT, Request.Url.ToString(), "Login", "系统登录，登录结果：" + json.Msg);
125                         }
126                     }
127                     else
128                     {
129                         json.Msg = "验证码不正确";
130                         log.Error(Utils.GetIP(), item.ACCOUNT, Request.Url.ToString(), "Login", "系统登录，登录结果：" + json.Msg);
131                     }                    
132                 }
133                 else
134                 {
135                     json.Msg = "验证码已过期，请刷新验证码";
136                     log.Error(Utils.GetIP(), item.ACCOUNT, Request.Url.ToString(), "Login", "系统登录，登录结果：" + json.Msg);
137                 }              
138             }
139             catch (Exception e)
140             {
141                 json.Msg = e.Message;
142                 log.Error(Utils.GetIP(), item.ACCOUNT, Request.Url.ToString(), "Login", "系统登录，登录结果：" + json.Msg);
143             }
144             return Json(json, JsonRequestBehavior.AllowGet);
145         }
146         #endregion
147 
148         #region 帮助方法
149         /// <summary>
150         /// 验证码
151         /// </summary>
152         public FileContentResult ValidateCode()
153         {
154             string code = "";
155             System.IO.MemoryStream ms = new Models.verify_code().Create(out code);
156             Session["gif"] = code;//验证码存储在Session中，供验证。  
157             Response.ClearContent();//清空输出流 
158             return File(ms.ToArray(), @"image/png");
159         }
160         #endregion
161     }
162 }