- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我一直在思考如何解决在使用 ASP.NET MVC 时实现基于 ID 的用户系统的问题。我的目标与 StackOverflow 的系统非常相似,如下所示:
我想尽可能避免返工,所以我最初想到使用成员资格、角色和(可能)个人资料提供程序,但我发现它们是基于用户名的。我想通过使用用户名字段存储 ID 并在基于密码的方法等上抛出 UnsupportedException 来调整 SqlMembershipProvider 的 hell ,以便能够使用其他系统。但这感觉笨拙且笨拙(如果可能的话)。
另一方面,也许我应该建立自己的用户系统,但我不确定即使我不能使用提供程序,我仍然可以使用 MVC 的一些功能(将我的代码插入 MVC 某处,我可以想到 AuthorizeAttribute 。
所以我想知道是否有人遇到过相同的设计问题,以及他们提出了哪些解决方案。
越详细越好!
最佳答案
我必须为客户建立一个快速的成员(member)系统,他们有一些要求不允许我立即使用内置功能,也没有时间构建他们想要的东西。我计划最终推出一个完整的成员(member)管理系统,但像你一样,我现在需要一些东西。我采用了以下计划,最终将允许我将内置提供程序换成我自己的 - 时间限制和截止日期很糟糕:
我有自己的个人用户表 (PT) - MembershipId、用户名、电子邮件、多余的个人资料信息。这是应用程序用于任何用户信息的内容。它是一个类,它可以被缓存,保存在 http 上下文中,cookie - 但是你想处理你的用户信息。
然后我设置 SqlProfileProvider 以进行身份验证、授权和角色。我不使用配置文件提供程序(即使是微不足道的设置),因为这在 MVC 中很麻烦。我没有对内置提供程序进行任何更改。这就是我用于身份验证和授权的内容。
创建用户时,我的代码执行以下操作:
登录时,我从 PT 获取 MembershipId,使用 MembershipId 和密码验证 Membership,然后我就完成了..
删除用户时,我执行以下操作:
它按预期工作:)
一些事情:User.Identity.Name 将是 MembershipId (Guid)。这用于登录和角色管理。我的PT是保存用户信息(保存密码)的地方。我可以更改用户名、电子邮件等而不影响成员资格或角色,因为成员资格基于 PT 的主键。
登录需要额外的数据库命中,因为您需要查询 PT 以获取 MembershipId 以进行验证(您可以缓存)。
内置的身份验证系统非常繁重 - 如果您查看存储过程,您会看到它为验证用户而经历的所有环节。我建议最终远离它。但在紧要关头,它做得很好 - 如果您没有数百万用户,我认为这不会成为问题。
我没有考虑 OpenId,我不确定您将如何集成它,尽管我认为您可能会做与上面相同的事情,而不是根据实际凭据进行验证(在他们从 OpenId 返回验证后)使用 MembershipId 登录用户(不要验证成员身份)。
对我来说,这背后的要点是该应用程序使用自定义用户模型,允许更改用户名、电子邮件、名称等,而不会影响身份验证和角色。当我准备好更改整个系统时,我可以更改它而不用担心对应用程序的影响。
关于asp.net-mvc - 如何在 ASP.NET MVC 中实现基于 ID 的用户系统(成员资格、授权等)?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/4102004/
背景: 我最近一直在使用 JPA,我为相当大的关系数据库项目生成持久层的轻松程度给我留下了深刻的印象。 我们公司使用大量非 SQL 数据库,特别是面向列的数据库。我对可能对这些数据库使用 JPA 有一
我已经在我的 maven pom 中添加了这些构建配置,因为我希望将 Apache Solr 依赖项与 Jar 捆绑在一起。否则我得到了 SolarServerException: ClassNotF
interface ITurtle { void Fight(); void EatPizza(); } interface ILeonardo : ITurtle {
我希望可用于 Java 的对象/关系映射 (ORM) 工具之一能够满足这些要求: 使用 JPA 或 native SQL 查询获取大量行并将其作为实体对象返回。 允许在行(实体)中进行迭代,并在对当前
好像没有,因为我有实现From for 的代码, 我可以转换 A到 B与 .into() , 但同样的事情不适用于 Vec .into()一个Vec . 要么我搞砸了阻止实现派生的事情,要么这不应该发
在 C# 中,如果 A 实现 IX 并且 B 继承自 A ,是否必然遵循 B 实现 IX?如果是,是因为 LSP 吗?之间有什么区别吗: 1. Interface IX; Class A : IX;
就目前而言,这个问题不适合我们的问答形式。我们希望答案得到事实、引用资料或专业知识的支持,但这个问题可能会引发辩论、争论、投票或扩展讨论。如果您觉得这个问题可以改进并可能重新打开,visit the
我正在阅读标准haskell库的(^)的实现代码: (^) :: (Num a, Integral b) => a -> b -> a x0 ^ y0 | y0 a -> b ->a expo x0
我将把国际象棋游戏表示为 C++ 结构。我认为,最好的选择是树结构(因为在每个深度我们都有几个可能的移动)。 这是一个好的方法吗? struct TreeElement{ SomeMoveType
我正在为用户名数据库实现字符串匹配算法。我的方法采用现有的用户名数据库和用户想要的新用户名,然后检查用户名是否已被占用。如果采用该方法,则该方法应该返回带有数据库中未采用的数字的用户名。 例子: “贾
我正在尝试实现 Breadth-first search algorithm , 为了找到两个顶点之间的最短距离。我开发了一个 Queue 对象来保存和检索对象,并且我有一个二维数组来保存两个给定顶点
我目前正在 ika 中开发我的 Python 游戏,它使用 python 2.5 我决定为 AI 使用 A* 寻路。然而,我发现它对我的需要来说太慢了(3-4 个敌人可能会落后于游戏,但我想供应 4-
我正在寻找 Kademlia 的开源实现C/C++ 中的分布式哈希表。它必须是轻量级和跨平台的(win/linux/mac)。 它必须能够将信息发布到 DHT 并检索它。 最佳答案 OpenDHT是
我在一本书中读到这一行:-“当我们要求 C++ 实现运行程序时,它会通过调用此函数来实现。” 而且我想知道“C++ 实现”是什么意思或具体是什么。帮忙!? 最佳答案 “C++ 实现”是指编译器加上链接
我正在尝试使用分支定界的 C++ 实现这个背包问题。此网站上有一个 Java 版本:Implementing branch and bound for knapsack 我试图让我的 C++ 版本打印
在很多情况下,我需要在 C# 中访问合适的哈希算法,从重写 GetHashCode 到对数据执行快速比较/查找。 我发现 FNV 哈希是一种非常简单/好/快速的哈希算法。但是,我从未见过 C# 实现的
目录 LRU缓存替换策略 核心思想 不适用场景 算法基本实现 算法优化
1. 绪论 在前面文章中提到 空间直角坐标系相互转换 ,测绘坐标转换时,一般涉及到的情况是:两个直角坐标系的小角度转换。这个就是我们经常在测绘数据处理中,WGS-84坐标系、54北京坐标系
在软件开发过程中,有时候我们需要定时地检查数据库中的数据,并在发现新增数据时触发一个动作。为了实现这个需求,我们在 .Net 7 下进行一次简单的演示. PeriodicTimer .
二分查找 二分查找算法,说白了就是在有序的数组里面给予一个存在数组里面的值key,然后将其先和数组中间的比较,如果key大于中间值,进行下一次mid后面的比较,直到找到相等的,就可以得到它的位置。
我是一名优秀的程序员,十分优秀!