.NET開発者のためのブログメディア

Webアプリケーションでは、しばしば限られたユーザーにのみ利用できるページを作りたい場合があります。ASP.NETを使えばユーザー登録したデータと照合して、ログインできるようにするフォーム認証機能を簡単に実装可能です。

SE: ASP.NETでログイン機能を実装したいんですけど、どうしたら良いですか？

PL: フォーム認証を使うと、比較的簡単に実装することができますよ。順を追って説明していきましょう。

認証ページ作成の準備

ログインフォームを作成するにあたって、前準備として用意しなければならないことがあります。

web.configファイルの準備
このファイルはユーザー認証情報であるIDとパスワードを記録したもので、この情報をもとにしてログイン認証が行われます。また、このファイルを配置する場所としては、アプリケーション・ルート配下に置かなければなりません。
サブフォルダ配下の設定
認証を設定する上では、どのファイルに対してどのユーザーからのアクセスを許可するかを定義しなければなりません。これにより、ユーザーごとに決められたページへのアクセス権限を設定することが可能です。

ログインページとロジックの作成

ログインページの作成には、テキストボックスなどでユーザーIDとパスワードを入力できるようにするほか、ユーザーのアクセス可否の判定と、認証された証明として用いるクッキーを発行することが最低限必要です。クッキーを利用することで、画面遷移ごとに必要なユーザー情報を認証確認するロジックを組む手間を、大きく削減することができます。

ログイン認証のコード

<?xml version="1.0" encoding="UTF-8" ?>
<configuration>
  <system.web>
    <authentication mode="Forms">
      <forms name="test.NET" loginUrl="login_test.aspx"
          protection="All" timeout="30">
        <credentials passwordFormat="Clear">
          <user name="testuser" password="pass" />
        </credentials>
      </forms>
    </authentication>
  </system.web>
</configuration>

<?xml version="1.0" encoding="UTF-8" ?>

<system.web>

<forms name="test.NET" loginUrl="login_test.aspx"

protection="All" timeout="30">

</credentials>

</forms>

</authentication>

</system.web>

</configuration>

<%@ Page ContentType="text/html" Language="C#" %>
<script runat="Server">
void objBtn_Click(Object sender, EventArgs e) {
  if(FormsAuthentication.Authenticate(usr_id.Text, usr_pass.Text)){
    FormsAuthentication.RedirectFromLoginPage(usr_id.Text,false);
  }else{
    objLbl.Text="正しいユーザーID、パスワードを入力してください";
  }
}
</script>
<html>
<body>
  <form runat="Server">
  <center>
    <b>ID：</b>
    <asp:TextBox id="usr_id" runat="Server" Columns="10" /><br />
    <b>PASS：</b>
    <asp:TextBox id="usr_pass" runat="Server" Columns="10" TextMode="Password" />
    <br/>
    <asp:Button id="objBtn" runat="Server" Text="ログイン" OnClick="objBtn_Click" /><br />
    <asp:Label id="objLbl" runat="Server"/>
  </center>
  </form>
</body>
</html>

<%@ Page ContentType="text/html" Language="C#" %>

void objBtn_Click(Object sender, EventArgs e) {

if(FormsAuthentication.Authenticate(usr_id.Text, usr_pass.Text)){

FormsAuthentication.RedirectFromLoginPage(usr_id.Text,false);

}else{

objLbl.Text="正しいユーザーID、パスワードを入力してください";

}

</script>

<html>

<body>

<asp:TextBox id="usr_id" runat="Server" Columns="10" /><br />

<asp:TextBox id="usr_pass" runat="Server" Columns="10" TextMode="Password" />

<br/>

<asp:Button id="objBtn" runat="Server" Text="ログイン" OnClick="objBtn_Click" /><br />

<asp:Label id="objLbl" runat="Server"/>

</center>

</form>

</body>

</html>

パスワードはSHAで暗号化する

web.configにパスワードを直に書いてしまうと、不正アクセスされた場合にIDとパスワードが漏洩してしまう危険性があります。そのため、不可逆な暗号化形式であるSHAを用いて、暗号化する必要があるでしょう。暗号化された文字列が漏洩したとしても元のパスワードを復元することができないので、高い安全性を担保することが可能になります。

SE: 思ったより簡単に実装できてしまうんですね。

PL: そうですね。最低限必要な要素さえ押さえておけば問題ないでしょう。

セキュリティ面に気を付ければ難しいことはない

ASP.NETでフォーム認証機能を実装する方法では、特にパスワードの暗号化に配慮する必要があります。ユーザー情報をSHAで暗号化することにより、高いセキュリティを維持することが可能です。あとは入力フォームとユーザー情報ファイルを用意するだけでフォーム認証機能を実装することができます。

.NET分野でのキャリアアップをお考えの方は、現在募集中の求人情報をご覧ください。

また、直接のエントリーも受け付けております。

エントリー（応募フォーム）

Search キーワード検索

Popular 人気の記事

reccomended おすすめ記事

C#のusingステートメントでリソースの解放【Disposeとの違いとは】

2020年03月17日
【SQL Serverログの操作】トランザクションログの使用量を確認する方法

2020年03月16日
【.NETが統合】.NET 5の概要と今後のリリース予定

2020年03月05日

Categories 連載一覧

生活・便利

教育・学習

Windows

言語・環境

転職

エンジニア

働き方

プログラミング言語

開発環境

ツール

未分類

.NET開発者のためのブログメディア

ASP.NETのフォーム認証でログイン機能を実装する方法

認証ページ作成の準備

ログインページとロジックの作成

ログイン認証のコード

パスワードはSHAで暗号化する

セキュリティ面に気を付ければ難しいことはない

Search キーワード検索

Popular 人気の記事

reccomended おすすめ記事

C#のusingステートメントでリソースの解放【Disposeとの違いとは】

【SQL Serverログの操作】トランザクションログの使用量を確認する方法

【.NETが統合】.NET 5の概要と今後のリリース予定

Categories 連載一覧

Tags タグ一覧

Jobs 新着案件

採用管理システム運用保守/Apache/東京都渋谷区/【WEB面談可】

採用管理システム開発のテスター/Apache/東京都渋谷区/【WEB面談可】

Webアプリケーション運用保守/Ruby/東京都江東区/【WEB面談可】

Webアプリケーション開発（既存機能改修）のテスター/Ruby/東京都江東区/【WEB面談可】

出版会社向けRPAツール運用保守/東京都千代田区/【WEB面談可】