1. Forms認証とは？ASP.NET MVCのログインの基本

Forms認証とは、ASP.NET MVCで使われる認証機能のひとつです。認証とは、「この人は本当に本人か？」を確認する仕組みのことです。 Forms認証では、ユーザーがログインに成功すると、認証クッキーと呼ばれる小さなデータがブラウザに保存されます。これは「この人はログイン済みです」という通行証のような役割を持っています。

たとえば、学校の校門で名札を付けていれば中に入れるのと同じで、Webサイトでも認証クッキーを持っている人だけがページを見られるようになります。 ASP.NET MVCとForms認証を組み合わせることで、ログイン機能を比較的シンプルに実装できます。

2. ASP.NET MVCとForms認証の関係をイメージで理解しよう

ASP.NET MVCは、画面（View）、処理（Controller）、データ（Model）を分けて考える仕組みです。 Forms認証は、この中でも主にControllerで扱われます。

ユーザーがログイン画面にIDとパスワードを入力すると、Controllerがそれを受け取り、「正しい情報かどうか」を確認します。正しければForms認証が働き、ログイン済みの証明書である認証クッキーが発行されます。

この仕組みによって、ASP.NET MVCでは「ログインしていない人は見られない画面」を簡単に作れるようになります。

3. web.configでForms認証を有効にする設定

ASP.NET MVCでForms認証を使うには、まず設定ファイルであるweb.configを編集します。設定ファイルとは、アプリ全体のルールを書いておく設計図のようなものです。


<configuration>
  <system.web>
    <authentication mode="Forms">
      <forms loginUrl="~/Account/Login" timeout="30" />
    </authentication>
    <authorization>
      <deny users="?" />
    </authorization>
  </system.web>
</configuration>

ここでは、「Forms認証を使います」「ログイン画面はAccount/Loginです」と指定しています。 deny users="?" は、ログインしていない人を拒否する設定です。

4. ログイン処理を行うControllerの実装

次に、実際にログインを処理するControllerを作成します。ここでは、ユーザー名とパスワードが一致したらログイン成功とする、シンプルな例で説明します。


using System.Web.Mvc;
using System.Web.Security;

public class AccountController : Controller
{
    public ActionResult Login()
    {
        return View();
    }

    [HttpPost]
    public ActionResult Login(string userName, string password)
    {
        if (userName == "admin" && password == "password")
        {
            FormsAuthentication.SetAuthCookie(userName, false);
            return RedirectToAction("Index", "Home");
        }

        ViewBag.Error = "ログインに失敗しました";
        return View();
    }
}

FormsAuthentication.SetAuthCookie は、「この人はログイン済みです」という証明を発行する命令です。これがForms認証の中心的な処理になります。

5. 認証が必要なページを制限する方法

ログインしていない人にページを見せないためには、Authorize属性を使います。これは「認証された人だけ許可する」という意味の目印です。


using System.Web.Mvc;

[Authorize]
public class HomeController : Controller
{
    public ActionResult Index()
    {
        return View();
    }
}

この設定をすると、ログインしていない状態でIndexページにアクセスした場合、自動的にログイン画面へ移動します。 ASP.NET MVCとForms認証の便利な連携機能です。

6. ログアウト処理の実装方法

ログアウトとは、発行された通行証を無効にすることです。 ASP.NET MVCでは、FormsAuthentication.SignOut を使うことで簡単に実装できます。


using System.Web.Mvc;
using System.Web.Security;

public class AccountController : Controller
{
    public ActionResult Logout()
    {
        FormsAuthentication.SignOut();
        return RedirectToAction("Login", "Account");
    }
}

この処理によって認証クッキーが削除され、ユーザーは未ログイン状態に戻ります。