在ASP.NET MVC中，Forms身份验证是一种基于Cookie的身份验证方案。它允许你创建一个Web应用程序，要求用户在访问受保护的页面时必须进行身份验证，并在成功完成身份验证后将一个Cookie发送到客户端。通过验证这个Cookie，Web应用程序可以识别和授权用户访问受保护的页面。
1. Forms身份验证流程
Forms身份验证的流程可以被简化为以下四个步骤：
1.1 用户填写身份验证表单
用户输入用户名和密码并提交表单，表单数据将被发送到Web应用程序中的一个控制器。
1.2 控制器验证用户的凭据
控制器接收到表单数据后，将验证用户提供的用户名和密码是否与已知的凭证匹配。如果匹配成功，控制器将生成一个加密的身份验证Cookie，然后将它发送回客户端。
1.3 客户端持有身份验证Cookie
客户端保存这个加密的Cookie，并在以后的请求中将它发送回Web应用程序。如果Cookie有效，Web应用程序将会使用它来识别和验证用户的身份，并为用户授权访问受保护的页面。
1.4 用户注销或过期时清除Cookie
当用户注销或身份验证Cookie过期时，Web应用程序将会清除这个Cookie，以确保用户不再被认为是已经身份验证的用户。
2. 实现Forms身份验证的流程代码
在ASP.NET MVC中，实现Forms身份验证需要使用一些内置的类和方法。以下是一个示例，展示如何在ASP.NET MVC中实现Forms身份验证的流程。
2.1 创建登录页
首先，需要一个登录页来让用户输入他们的用户名和密码。可以使用ASP.NET MVC中的HTML帮助器来生成表单。
@using (Html.BeginForm("Login", "Account", FormMethod.Post))
{
@Html.LabelFor(m => m.Username)
@Html.TextBoxFor(m => m.Username)
@Html.LabelFor(m => m.Password)
@Html.PasswordFor(m => m.Password)
}
2.2 创建控制器方法
然后，在控制器中创建一个方法来处理表单提交数据。在这个方法中，需要使用ASP.NET中的FormsAuthentication类来认证用户的凭据并创建身份验证Cookie。
[HttpPost]
public ActionResult Login(UserViewModel model)
{
if (ModelState.IsValid)
{
if (ValidUser(model.Username, model.Password))
{
FormsAuthentication.SetAuthCookie(model.Username, false);
return RedirectToAction("Index", "Home");
}
}
ModelState.AddModelError("", "Invalid username or password");
return View(model);
}
在这个方法中，如果用户的凭据通过了验证，就会调用FormsAuthentication.SetAuthCookie方法来创建一个身份验证Cookie，并重定向到网站的主页。
2.3 注销时清除Cookie
如果用户要注销，可以在控制器中创建一个方法，调用FormsAuthentication.SignOut方法来清除身份验证Cookie。
public ActionResult Logout()
{
FormsAuthentication.SignOut();
return RedirectToAction("Index", "Home");
}
3. 总结
在ASP.NET MVC中实现Forms身份验证需要将表单提交给控制器方法，然后对用户的凭证进行验证。如果验证通过，就可以通过调用FormsAuthentication.SetAuthCookie来创建一个身份验证Cookie，并重定向到目标页面。注销时，需要调用FormsAuthentication.SignOut来清除身份验证Cookie。