Membership配置篇

本文主要是介绍Membership配置篇，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

从.net 2.0开始 asp.net 就进入了一个倡导少写代码多配置的时期

“机器先进阿我们只要把猪赶进去对面就会从传送带里传出香肠来！”

下面就是启动机器并且赶猪的工作。

在赶猪以前，我们先来了解一下，Web.Security 的工作大概方式

当一个页面打开系统会首先读取System.web 按照其中的配置段在进程中建立相应的各种Provider的实例。
之后的所有登陆控件在交互的时候会自动调用相应Provider实例的方法和属性。所以大部分工作是在配置中进行的

组件部分的对象有很多同行建议自己写免得过于依赖aspnetDB 具体可以参考 幻想曲的文章
但我们这个是标准例程，所以暂时以 m$的标准库为基础建立

具体配置如下

1 配置数据库
运行 /WINDOWS/Microsoft.NET/Framework/v2.0.50727 下的Aspnet_regsql.exe

随后向导便在SQL Server中建立了对应的表。
这些表就是.Net 2.0 默认Provider对应的表，如果你在建立一个新项目就没必要在自己写烦人的登陆了，这些表和它们所支持默认Provider的已经涵盖了很多高级功能，包括cookie的支持、跨网站跨进程的登陆、找回密码、邮箱认证等功能，当然我们也可以扩展它们。

相对的我们还需要在web.config 建立这个数据连接字符串（<configuration >段中）

< connectionStrings >

< add name ="MemberShip_Connection" connectionString ="Data Source=.;Initial Catalog=MemberShip_Demo;Persist Security Info=True;User ID=sa;Password=abcdefg" providerName ="System.Data.SqlClient" />

</ connectionStrings >

这样数据库的配置就已经完成了，我爱厨房怎么说来着？阴干待用。

2 配置验证类型

一个asp.net缺省的身份验证是windows nt 登陆。如果我们要自己来处理验证信息就要在 <configuration >下面的<system.web> 段加入节点通知系统。

< authentication mode ="Forms" >

< forms loginUrl ="~/Membership/authing/Login.aspx" timeout ="30000" >

</ forms >

</ authentication >

mode=forms 表示我不要用默认的windows NT 权限设置、而用我们配置的这种自定义的面向网页界面的验证方式。
loginUrl 表示如果访问某页需要验证的话跳转到哪一个（一般是有Login控件的）地址来进行登陆。登陆完毕，会直接跳回刚才的页面。

3 配置各种Provider
Provider对于Membership的感觉有点像 DataAdapter对于Dataset的感觉，都是可选择的配件，你配置了不同的Provider 就有不同的用户数据库可以访问
目前Provider 默认提供两种官方Provider: SQL Provider & ADSI Provider
前者通过SqlServer数据库保存后者直接连结windows域的adsi服务

例如

< membership defaultProvider ="Main_SqlMemberShipProvider" userIsOnlineTimeWindow ="20" >

< providers >

< add connectionStringName ="MemberShip_Connection" enablePasswordRetrieval ="false" enablePasswordReset ="true" requiresQuestionAndAnswer ="true" passwordFormat ="Hashed" applicationName ="DEMO_Membership" name ="Main_SqlMemberShipProvider" type ="System.Web.Security.SqlMembershipProvider" />

</ providers >

</ membership >

这个例子表示我要用MemberShip_Connection这个连接字符串连接数据库（我们阴干待用的部分）
用户不能找回密码但是可以重新设置密码，找回的时候需要密码提示问题，储存在数据库中的密码用sha1进行加密等等细节问题。对于公用的Membership数据库区别名为 DEMO_Membership .
Type是重要的选项这决定你使用哪一个符合接口的具体的类型来担任Provider 项如果你使用自己的Provider 可以把DLL作为引用添加在bin目录后在这里填写详细的命名空间信息比如“"System.Windows.Forms, Version=2.0.0.0, Culture=neutral, PublicKeyToken=B77A5C561934E089” 之类的东西这里不作赘述

这时候我们已经可以通过控件进行申请和登陆了你所需要做的只是把控件拖到指定的页面上然后test 也可以通过网站菜单下的管理工具进行修改

有些选项可能进不去但是用户的删除和修改都可以尝试使用了。我们只需要进一步配置更多的功能就向我们敞开大门了~~~

同样我们配置Roles 和 Profile 的Provider

< roleManager enabled ="true" cacheRolesInCookie ="true" cookieName =".ASPROLES" cookieRequireSSL ="true" defaultProvider ="SqlRoleProvider" >

< providers >

< add connectionStringName ="MemberShip_Connection" applicationName ="DEMO_Membership" name ="SqlRoleProvider" type ="System.Web.Security.SqlRoleProvider" />

</ providers >

</ roleManager >

< profile enabled ="true" defaultProvider ="SqlProfileProvider" >

< providers >

< add name ="SqlProfileProvider" type ="System.Web.Profile.SqlProfileProvider" connectionStringName ="MemberShip_Connection" applicationName ="DEMO_Membership" description ="SqlProfileProvider for SampleApplication" />

</ providers >

< properties >