- c - 在位数组中找到第一个零
- linux - Unix 显示有关匹配两种模式之一的文件的信息
- 正则表达式替换多个文件
- linux - 隐藏来自 xtrace 的命令
我知道这听起来像是到处都有解释的东西..但我一直在看很多 asp.net/learn 视频阅读文章 - 但仍然缺少一些东西来解释所有这些“成员(member)资格”是如何联系在一起的。
一方面,内置的 .net 用户管理允许您创建角色、用户等。另一方面,获取该用户并将其存储(在 Session 等中)似乎是一项奇怪的任务,根据我的阅读,涉及创建您自己的“主要”对象等。
如果有人有理解力和时间,他们能否给我们(我)一个简短的解释,说明这一切是怎么回事。也许它是如何联系在一起的......我如何使用字符串用户名/密码来查看帐户是否存在,登录,检查它们是否处于正确的操作角色......甚至获得用户的所有角色是一部分吗?
我知道这个问题可能不太适合已经很了解 .net 用户的人,但请只在你能提供帮助的情况下回答。
非常感谢。佩特斯基
最佳答案
您根本不必创建自己的主体对象。您所能做的就是使用开箱即用的 MembershipProvider(例如:SQLMembershipProvider)之一来管理您的用户,并使用 RoleProvider(例如:SQLRoleProvider)之一为用户设置授权(如果需要)。
要获取用户,您不必将其存储在 session 中。只需使用 Page.User 即可获取当前用户的基本信息(姓名、IsAuthenticated)。
要检查用户凭据是否正确,您可以使用
Membership.ValidateUser(username,password).
要登录,我建议您使用提供的 ASP.NET 登录控件,但您可以编写自己的登录名并多做一些工作。如果您使用表单例份验证,则类似于:
if (Membership.ValidateUser(UsernameTextbox.Text, PasswordTextbox.Text))
FormsAuthentication.RedirectFromLoginPage(UsernameTextbox.Text, NotPublicCheckBox.Checked);
else
Msg.Text = "Login failed. Please check your user name and password and try again.";
P.S : 示例来自MSDN
最后,要检查用户是否可以执行操作,您可以使用
RoleProvider.IsUserInRole(username,rolename)
您还可以通过在 web.config ex 中配置授权来控制对资源(页面、文件、文件夹等)的访问:
<授权> <拒绝用户="?"/>
希望这对您有所帮助,如果不清楚,请随意询问更多信息
编辑
要回答您的评论,请按以下方式操作:
Page.User 使用身份验证 cookie 来识别当前登录的用户。此 cookie 在 FormsAuthentication.RedirectFromLoginPage 中自动设置,但是,如果您只想设置当前用户而不重定向,您可以手动调用 FormsAuthentication.SetAuthCookie(userName,persistentCookie) 其中 persistentCookie 是一个 bool 值,告诉您是否希望此 cookie 持久化或不在浏览器中。
希望它澄清原来的答案
关于c# - ASP.NET 用户/成员/MembershipUser/安全/主体/配置文件...帮助,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/1432196/
创建使用.NET框架的asp.net页面时,访问该页面的客户端是否需要在其计算机上安装.NET框架? IE。用户访问www.fakesite.com/default.aspx,如果他们没有安装框架,他
我阅读了很多不同的博客和 StackOverflow 问题,试图找到我的问题的答案,但最后我找不到任何东西,所以我想自己问这个问题。 我正在构建一个应用程序,其中有一个长时间运行的工作线程,它执行一些
已锁定。这个问题及其答案是locked因为这个问题是题外话,但却具有历史意义。目前不接受新的答案或互动。 我一直想知道为什么微软为这样一个伟大的平台选择了一个如此奇怪的、对搜索引擎不友好的名称。他们就
.Net Framework .Net .NET Standard的区别 1、.NET Framework 在未来.NET Framework或许成为过去时,目前还是有很多地方在使用的。这一套
如果有选择的话,您会走哪条路? ASP.NET Webforms + ASP.NET AJAX 或 ASP.NET MVC + JavaScript Framework of your Choice
我有一个 Web 服务,它通过专用连接通过 https 使用第三方 Web 服务,我应用了 ServicePointManager.ServerCertificateValidationCallbac
为什么我应该选择ASP.NET Web Application (.NET Framework)而不是ASP.NET Core Web Application (.NET Framework)? 我在
我在网络上没有找到任何关于包含 .NET Standard、.NET Core 和 .NET Framework 项目的 .NET 解决方案的公认命名约定。 就我而言,我们在 .NET 框架项目中有以
.NET Compact 是 .NET 的完美子集吗? 假设我考虑了屏幕大小和其他限制并避免了 .NET Compact 不支持的类和方法,或者 .NET Compact 是一个不同且不兼容的 GUI
我已经阅读了所有我能找到的关于 connectionManagement 中的 maxconnection 设置的文章:即 http://support.microsoft.com/kb/821268
我现在正在使用asp.net mvc,想知道使用内置的Json或 Json.Net哪个是更好的选择,但我不确定一个人是否比另一个人有优势。 另外,如果我确实选择沿用Json.Net的路线,那么我应该选
在 Visual Studio 中,您至少可以创建三种不同类型的类库: 类库(.NET Framework) 类库(.NET 标准) 类库(.NET Core) 虽然第一个是我们多年来一直使用的,但我
.NET 和 ASP.NET 之间有什么区别?它们有什么关系? 最佳答案 ASP.Net 基于 .Net 框架构建,提供有关 Web 开发的附加功能。 你可以去看看wikipedia article
在安装更高版本(3.0)之前,我需要安装.net框架1.1和2.0吗?或者单独安装 3.0 框架就足够了,并为在早期框架版本上编写的软件提供支持?谢谢 ,丽然 最佳答案 不,您不必安装以前的框架。 我
我正在开发一个项目,人们可以“更新”类别,例如更改类别的名称。我收到以下消息 This is called after clicking update 按钮 with the SQL statemen
.NET 类 System.Net.CookieContainer 线程安全吗? --更新:交 key 答复-- 是否有任何方法可以确保异步请求期间修改的变量(即 HttpWebRequest.Coo
我正在使用 JScript.NET 在我编写的 C# WinForms 应用程序中编写脚本。它工作得很好,但我只是尝试在脚本中放置一些异常处理,但我无法弄清楚如何判断我的 C# 代码抛出了哪种类型的异
我需要你的帮助, 比如我有一个小数类型的变量,我想这样取整。 例如 3.0 = 3 3.1 = 4 3.2 = 4 3.3 = 4 3.4 = 4 3.5 = 4 3.6 = 4 3.7 = 4 3.
我使用过这样的代码:http://msdn.microsoft.com/en-us/library/dw70f090.aspx在 ASP.NET 中工作之前访问数据库(2-3 年前)。我没有意识到我正
自 ConfigurationManager .NET Standard 中不存在,检索正在执行的程序集的应用程序设置的最佳方法是什么,无论是 web.config或 appSettings.{env
我是一名优秀的程序员,十分优秀!