### ASP.NET 2.0中的Membership问题解析
#### 背景介绍
ASP.NET 2.0 是微软推出的一个用于构建动态网站的应用程序框架。它提供了丰富的功能来帮助开发者更轻松地开发和维护Web应用程序。其中，Membership是ASP.NET 2.0中一个非常重要的组成部分，主要用于处理用户认证和授权问题。
#### Membership概述
Membership系统是ASP.NET 2.0中提供的一个内置安全服务，用于管理用户的登录、密码恢复等功能。通过这个系统，开发者可以方便地实现用户的身份验证和权限控制。
#### 存储地址问题详解
##### 默认存储位置
当使用ASP.NET 2.0的`CreateUserWizard`控件进行用户注册时，默认情况下，用户信息将被存储在一个名为`.NET Framework v2.0.50727`的文件夹下的SQL Server 2005 Express数据库中。这些数据主要分布在两个表中：`aspnet_Membership`和`aspnet_Users`。
- **aspnet_Membership** 表包含了用户的密码、密码问题等敏感信息。
- **aspnet_Users** 表则保存了用户的基本信息，如用户名等。
##### 自定义存储位置
如果想要将用户数据存储在自定义的位置，比如SQL Server 2000或Access数据库中，就需要对`machine.config`文件进行相应的配置。
1. **编辑machine.config文件**：首先需要定位到`.NET Framework`的安装目录下的`machine.config`文件。例如，在Windows系统中，该文件通常位于`C:\WINDOWS\Microsoft.NET\Framework\v2.0.50215\CONFIG\machine.config`。
2. **添加ConnectionString**：在`<connectionStrings>`标签内添加一个新的`<add>`元素，指定数据库服务器的信息。例如：
```xml
<add name="tjproject" connectionString="DataSource=IMIS-DCA970B8AA;InitialCatalog=tjproject;IntegratedSecurity=True"/>
```
3. **配置Membership**：接下来需要配置`<membership>`节点，指定Membership提供商的连接字符串名称。例如：
```xml
<membership>
<providers>
<add name="AspNetSqlMembershipProvider"
type="System.Web.Security.SqlMembershipProvider,System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
connectionStringName="tjproject" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="true" applicationName="/" requiresUniqueEmail="false" passwordFormat="Clear" maxInvalidPasswordAttempts="5" minRequiredPasswordLength="6" minRequiredNonalphanumericCharacters="0" passwordAttemptWindow="10" passwordStrengthRegularExpression=""/>
</providers>
</membership>
```
4. **配置Profile**：同样地，对于用户Profile信息的存储也需要进行配置：
```xml
<profile>
<providers>
<add name="AspNetSqlProfileProvider"
connectionStringName="tjproject" applicationName="/"
type="System.Web.Profile.SqlProfileProvider,System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"/>
</providers>
</profile>
```
5. **配置Role Manager**：还需要配置`<roleManager>`节点，以便支持基于角色的安全性。
```xml
<roleManager>
<providers>
<add name="AspNetSqlRoleProvider"
connectionStringName="tjproject" applicationName="/"
type="System.Web.Security.SqlRoleProvider,System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"/>
<add name="AspNetWindowsTokenRoleProvider" applicationName="/"
type="System.Web.Security.WindowsTokenRoleProvider,System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"/>
</providers>
</roleManager>
```
##### 注意事项
- 在配置过程中，确保所有的`connectionStringName`值与`<connectionStrings>`中定义的名字一致。
- `applicationName`属性通常设置为应用的根目录，例如“/”。
- 需要注意的是，密码格式和复杂度等设置应根据实际需求进行调整，以确保系统的安全性。
通过以上步骤，可以成功地将用户数据存储在自定义的数据库中，从而更好地满足特定项目的需求。这种自定义存储方式不仅提高了系统的灵活性，也为开发者提供了更多控制用户数据的能力。
