高级版及企业版用户：服务端增加对当前用户访问检测功能|C/S框架网

高级版及企业版用户：服务端增加对当前用户访问检测功能

作者:C/S框架网发布日期:2014/12/27 17:58:16

高级版及企业版用户：服务端增加对当前用户访问检测功能

服务端增加对当前用户访问检测功能，检查帐号及密码是否正确，有效防止恶意制造假令牌(loginTicket)，因为无法制造正确的密码。

贴图图片

修改了两个类：

C# Code:

/// <summary>
/// 仅返回帐号和密码资料，用于服务端的实时检测
/// </summary>
/// <returns></returns>
public static DataTable GetUserList4Cache()
{
   string sql = "SELECT Account,Password FROM dbo.tb_MyUser WHERE ISNULL(IsLocked,'')<>'Y' ";
   DataTable dt = DataProvider.Instance.GetTable(Globals.DEF_SYSTEM_DB, sql, tb_MyUser.__TableName);
   return dt;
}

//来源:C/S框架网(www.csframework.com) QQ:1980854898

相关源码下载：

扫一扫加作者微信

(VIP会员下载) 点击下载附件 (如下载失败,请邮件通知我们寄回给您，或QQ:23404761留言．)

参考文档：

企业版增加“我的功能”模块，用户可以配置常用功能，类似快捷方式
C/S开发框架企业版增加WCF服务自承载实时调试后台程序
CSFramework企业版 - 增加表格复选框功能
CSFramework企业版-增加我的设置(用户参数设置)
企业版-用户管理新增功能
基于Web前端用户调用CSFramework.WebApi服务端登录登出接口实现
SQLServer 服务器主体无法在当前安全上下文下访问数据库
CSFramework企业版优化GridControl表格输出报表功能
企业版演示程序：登录失败，请检查用户名和密码
服务端增加WCF服务全局异常处理机制
企业版: 分配用户角色没显示名称
企业版V4支持断线自动连接功能
3.0高级版：客户端无法获取服务端抛出的异常详细信息
ADO Direct(直连模式)能不能改成客户端在服务端注册后再访问数据库
判断当前用户对某个按钮有访问权限

旗舰版V5.1
(作者推荐)

轻量框架V2.1
(2021 release)