ASP.NET身份验证机制membership资源-CSDN文库

共37个文件

cs：15个

aspx：14个

config：3个

membership

需积分: 9 181 浏览量 2010-07-28 16:34:14 上传评论 1 收藏 261KB RAR 举报

资源推荐

资源详情

资源评论

收起资源包目录

MemberShip.rar （37个子文件）

2010-7-28.docx 93KB

MemberShip

App_Code

MemberInfo.cs 2KB

Error.aspx 443B

web.config 2KB

Member

Modifypwd.aspx.cs 288B

Web.config 214B

Default.aspx 808B

Default.aspx.cs 286B

Modifypwd.aspx 532B

App_Data

aspnetdb_log.ldf 504KB

ASPNETDB.MDF 10MB

Default.aspx 2KB

Default.aspx.cs 280B

MemberParty.aspx 537B

FindPwd.aspx 527B

Manage

AddUserToRoles.aspx.cs 3KB

Modifypwd.aspx.cs 288B

AddUserToRoles.aspx 1KB

Web.config 213B

GetAllUsers.aspx 639B

AddRoles.aspx.cs 924B

AddRoles.aspx 791B

Default.aspx 823B

Default.aspx.cs 286B

GetAllUsers.aspx.cs 1KB

Modifypwd.aspx 684B

UserInRoles.aspx 883B

UserInRoles.aspx.cs 898B

Error.aspx.cs 277B

FindPwd.aspx.cs 279B

MemberParty.aspx.cs 283B

MemberShip.suo 22KB

MemberShip.sln 1KB

ASP.NET 身份验证机制 membership

1. 添加数据库支持

要使用  首先需要数据库的支持，所以我们第一步就是创建用来存放用户、角色等信息的

表结构

具体操作如下： ! !"# 这个目录下，找到

$%&'() 直接双击运行，就会弹出一个界面，直接下一步。第二个界面让我们选择是添加

表结构还是移除，我们当然选择添加，继续下一步。在这个界面中需要填写服务器  地址以及身份

验证信息。在填写完毕后，就可以选择你要将表结构添加到哪个数据库中了。需要注意的是：如果选

择默认，则会创建一个新的名叫 $* 的数据库，然后将表结构加入其中。一路下一步就完成了

数据库结构的添加。

2. web.cong 配置

表结构添加完毕，接下来就是需要在项目中进行一些简单的配置了。在  中新建一个网站，随后

再用记事本打开 + ! !"#,$$& 这个文

件-找到 . 节点下的  节点，将整个节点复制到我们新建网站的 $& 中的

. 节点中。

　　　　复制过来的代码如下

////01

//////0*1

////////0**/$234'(5*3

////////////.23.6.'(5*-/.-/7$28   -/6(62$

6(-/56(9.$2 !:;""*: !3

////////////$$$$&23<('(3

////////////$(5*=(23(3/

////////////$(5*=2363/

////////////'6>6$4$*4$2363/

////////////($23?3/

////////////'6@$'6(23(3/

////////////*23A*3/

////////////)$(*5*423:3/

////////////$='6*5*<$&23;3/

////////////$='6*$($623"3/

////////////*4$*23" 3/

////////////*$&=&6()$233?1

//////0?*1

////0?1

　　　　下面是主要的几个属性的含义

　　　　　　$：数据提供程序的名称，由于是从 $$& 复制过来的，所以必须改名，

防止重名

　　　　　　.：数据提供程序类型-如果使用的是 >< 数据库-则保持不变即可，如果使用的

是 ( 等其他数据库，则必须自己创建一个类来继承 5* 抽象基类，重写里边的所有

抽象方法，然后把类型写在这里即可。

　　　　　　$$$$&：该属性必须指定在0$$$$&1节点中-一个连接字符

串的名字。

　　　　　　($：应用程序名称， 允许多个应用程序共同使用一个数据

库来管理自己的用户、角色信息，各应用程序只需配置不同的 ($ 即可，当然，如果想要多

个应用程序使用同一份用户角色信息，只需设置一样的 ($ 即可。

　　　　　　'6@$'6(：用户注册时，是否需要提供未注册过的邮箱。

　　　　　　*：密码存储格式，密码保存在数据库中的格式，最常用的有 (（不

加密）和 A*（使用 A4" 算法加密）

　　　　　　$='6*5*<$&：最小密码长度。

　　　　　　$='6*$($6：指定有效密码中必须包含的特殊字符的最

小数量，就是说不是字母也不是数字的字符的数量，比如BCD?-什么的，增加密码强度

　　　　　将配置修改一下并添加连接字符串：

0$$$$&1

////0**/$23$$$$&3/$$$$&232E6*2E*2E*2$*3?1

0?$$$$&1

0.1

////0/*6(5*23.'(5*31

//////0*1

////////0**/$23.'(5*3

6(-/56(9.$2 !:;""*: !3

////////////$$$$&23$$$$&3

////////////$(5*=(23(3/

////////////$(5*=2363/

////////////'6>6$4$*4$2363/

////////////($233/

////////////'6@$'6(2363/

////////////*23A*3/

////////////)$(*5*423:3/

////////////$='6*5*<$&23F3/

////////////$='6*$($623 3/

////////////*4$*23" 3/

////////////*$&=&6()$233?1

//////0?*1

////0?1

0?.1+

　　　　上面用黄色高亮字体标注出来的属性，是为了告诉  采用我们刚才添加的

.'(5* 这个配置，因为 $$& 中有一个 4'(5*，

我们又在 $& 中又添加了一个 .'(5*，现在有了两个配置，所以应该使用

*6(5* 属性指明本网站使用哪个配置。随后又指定了连接字符串配置的名称，一个 ( 不允许

重复注册，最小密码长度为 F，不限制密码中必须含有标点符号等配置。

3. ASP.NET 身份验证配置

　 配置到这里，还没有结束，还需要把 45 的身份验证机制配置为  身份验证。

　　补充内容：

　　45 一共有三种身份验证方式，分别为：

"  验证

8 $* 验证

! 5 验证

　　　　$* 验证是一种把能够访问到  的用户认为是已经通过身份验证的用户。可以通过

$* 自带的身份验证策略来控制哪些页面用户可以访问，哪些不能访问。这是一种最简单的方式，基

本不用写多少代码，全部通过配置就可以实现访问的控制。

　　　　5 验证是由微软提供身份验证服务。不过这是收费的。

　　　　 验证就是在用户登录时，向浏览器中添加一个 ，然后在用户每次访问时都检测

这个 ，从而达到身份验证的目的。

　　　　配置  身份验证其实就是把下面代码复制到 $& 中去就可以了：

0.1

//06$$/*2331

////0/(&$@(23<&$)3

///////////$234((3

///////////623! 3

///////////$2345G4@A3/

///////////23?3

///////////(*$&)$2363

///////////*6(@(23*6()3

///////////(23@5(3?1

//0?6$$1

0?.1

　　　　下面是说明H*$ 抄的I：

 loginUrl+指向应用程序的自定义登录页。应该将登录页放在需要安全套接字层 H<I+的文件夹

中。这有助于确保凭据从浏览器传到 +服务器时的完整性。

 protection+设置为 All，以指定窗体身份验证票的保密性和完整性。这导致使用 machineKey+

元素上指定的算法对身份验证票证进行加密，并且使用同样是 machineKey+元素上指定的哈希算法进

行签名。

 timeout+用于指定窗体身份验证会话的有限生存期。默认值为 ! +分钟。如果颁发持久的窗体身

份验证 ，timeout+属性还用于设置持久 +的生存期。

 name+和 path+设置为应用程序的配置文件中定义的值。

 requireSSL+设置为 false。该配置意味着身份验证 +可通过未经 <+加密的信道进行传

输。如果担心会话窃取，应考虑将 requireSSL+设置为 true。

 slidingExpiration+设置为 true+以执行变化的会话生存期。这意味着只要用户在站点上处于活动

状态，会话超时就会定期重置。

 defaultUrl+设置为应用程序的 6()+页。

 cookieless+设置为 UseDeviceProfile，以指定应用程序对所有支持 +的浏览器都使用

。如果不支持 +的浏览器访问该站点，窗体身份验证在 @=<+上打包身份验证票。

 enableCrossAppRedirects+设置为 false，以指明窗体身份验证不支持自动处理在应用程序之

间传递的查询字符串上的票证以及作为某个窗体 5+的一部分传递的票证。

　　　　需要说明一下的是 <&$@( 和 6(@( 属性：<&$@( 指向登录页面，当 45 判断

出该用户请求的资源不允许匿名访问，而该用户未登录时，45 会自动跳转到 <&$@( 所指向的页

面，当登录成功后，则跳转回原来请求的页面。6(@( 指向默认页面。当我们直接访问登录页面，并

登录成功后，这时 45 会跳转到 6(@( 指向的页面。其他的选项不写都可以，因为有默认值。

在所有的基本配置都完毕后，我们还需要配置哪些目录允许被匿名访问，哪些是需要用户登录后允许

访问的页面。

　　　　首先：在项目中建立一个 *$ 文件夹，在 *$ 文件夹中添加一个 $& 文件，然

后在其中的0.1节点下面添加如下代码：

06J$1

////0((/623*$3?1

////0*$./623D3?1

0?6J$1

　然后我们在 *$ 目录下再添加一个页面，然后访问该页面，看一下效果。如果您按照我们上篇所

说的内容全部正确配置了，那么你会发现，页面并没有显示出来，而是跳转到了我们之前在

06$$1下01节点的 <&$@( 属性所指向的页面，要求登录！

　　　　现在来解释一下上面配置的含义：

　　　　0((1节点：顾名思义就是允许访问的意思，0((/623*$3?1就是允许用户名

为3*$3的用户访问。

//////////+0*$.1节点：就是禁止访问。这里用到了一个通配符“DK，通配符有两个：D代表所有用户，还

有一个“LK代表所有匿名用户。所以0*$./623D3?1就是不允许所有用户访问的意思啦，当然如果是：

0*$./623L3?1那意思就是不允许所有匿名用户访问。

//////////+需要说明的是：所有的配置都是按照从上到下的顺序来匹配的，一但匹配成功，就不再向下匹

配。举个例子：

06J$1

////0((/623*$3?1

////0((/623J$&$3?1

////0*$./623D3?1

0?6J$1

//////////+45 首先检测当前登录的用户名223*$3？如果等于则不继续判断，直接允许该用户访

问。如果不等于则继续判断当前登录的用户名223J$&$3等于，则允许访问，不等于则接着向下，读

取到了0*$./623D3?1这个配置，拒绝所有用户访问，跳转到 <&$@( 指定的页面要求重新登录。

　　　　可是如果这样，只能实现目录一级的权限控制，如果要控制某个文件的访问权限，又该如何

做呢？难道非得把这个文件放到一个文件夹中，然后再添加 $& 进行控制么？答案是否定的，对

于单个文件的访问控制，45 也有相应的配置：

0$&6$1

////0($/23)31

//////0.1

////////06J$1

//////////0*$./623L3?1

////////0?6J$1

//////0?.1

////0?($1

////0.1

//////06J$1

////////0((/623*$3?1

////////0((/623J$&$3?1

////////0*$./623D3?1

//////0?6J$1

////0?.1

0?$&6$1

　　　　看上面这个配置，我们可以在0.1节点之上（必须是上面）再增加一个0($1

节点，通过  属性指明 ($ 内的配置是单独针对哪个文件即可。具体内容我就不多说了，想必大

家也都看得懂。不过需要注意的一点就是：($ 节点可以有多个。这意味着同一个目录下的不同文件

可以有不同的访问权限。

　　　配置到这里算是完成一多半了。还有一个问题就是：如果我们的用户比较多，那么需要在配置

文件中把这些用户全部罗列其中。并且以后添加了新用户，还得继续修改配置，太麻烦了！该怎么办呢？

通用的做法就是引入角色的概念。给所有的用户分配一个角色，比如：6，*$ 等。然后我们只需

要控制这些角色的访问权限即可。以后添加了新用户只需给这个新用户分配角色，而不用去修改配置，实

在是方便。其实， 也提供了角色的概念，只需要简单的配置一下就可以实现了。

　　　　要实现角色功能，非常简单，我们还是去 $$& 的0.1节点下面找到

0($&1节点，然后整个节点复制过来到 $& 中去，一般会有两个0**1子结点-我们删除一

个，留下一个就可以了。全部内容如下：

0($&1

//0*1

////0**/$234'(=(5*3

/////////$$$$&23<('(3

评论收藏

内容反馈

nhchenkun

粉丝: 0
资源: 2

ASP.NET身份验证机制membership

ASP.NET身份验证管理

ASP.NET2.0MemberShipUser.doc

ASP.NET基于身份验证

ASP.NET中实现身份验证方案

ASP.NET身份验证与授权

asp.net知识库

C#毕业设计-基于asp.net的MVC网上书店管理系统（源码+数据库+视频）.zip

2.ASP.NET.2.0.高级编程(第4版) [1/7]

ASP_NET安全身份验证技术的应用

ASP.NET窗体身份验证详解

ASP.NET membership的XML配置

ASP.NET Core 2.1中的分支身份验证

ASP.NET4高级程序设计第4版 带目录PDF 分卷压缩包 part1

C#毕业设计-基于ASP.NET的在线考试系统（源码+数据库）.zip

ASP.NET4高级程序设计(第4版) 3/3

ASP.NET3.5揭秘(卷2)part1

《零基础学ASP.NET 2.0》第18章 ASP.NET 2.0的安全性

Saml2:ASP.NET的Saml2身份验证服务

详解ASP.NET中Identity的身份验证代码

ASP.NET中的身份验证：.NET安全性指导

ASP.NET 3.5 揭秘(卷2).part2

ASP.NET2.0高级编程(第4版)1/6

初识 ASP.NET Membership 用户管理

最新资源

ASP.NET4高级程序设计第4版带目录PDF 分卷压缩包 part1