摘要：

本文介紹了怎么在asp.net 2.0中使用membership新特性，并且介紹了怎么使用兩種不同的membership的provider：activedirectorymembershipprovider和sqlmembershipprovider，前者是基于微軟活動目錄服務(wù)存儲用戶信息的，或者是基于sql server存儲的。2.0中的這個(gè)新機(jī)制大大減少了站點(diǎn)用戶認(rèn)證模塊的代碼量。

目錄：

學(xué)習(xí)目的

使用activedirectorymembershipprovider

使用sqlmembershipprovider

activedirectorymembershipprovider的一些設(shè)置參數(shù)

sqlmembershipprovider的一些設(shè)置參數(shù)

membership 的一些api

學(xué)習(xí)目的：

學(xué)會使用membership進(jìn)行表單認(rèn)證

學(xué)會設(shè)置activedirectorymembershipprovider

學(xué)會使用activedirectorymembershipprovider建立認(rèn)證用戶

學(xué)會設(shè)置sqlmembershipprovider

學(xué)會建立sql server membership數(shù)據(jù)庫

學(xué)會使用sqlmembershipprovider建立認(rèn)證用戶

使用activedirectorymembershipprovider

如果用戶信息是存儲在活動目錄中，而你的內(nèi)網(wǎng)程序又因?yàn)榉阑饓蛘咝枰m應(yīng)不同的瀏覽器等原因不能使用windows集成認(rèn)證的話，這個(gè)時(shí)候你可以選擇使用activedirectorymembershipprovider實(shí)現(xiàn)表單認(rèn)證

基本的步驟如下

按照以下步驟來用activedirectorymembershipprovider實(shí)現(xiàn)asp.net程序的用戶表單認(rèn)證

1、配置表單認(rèn)證

2、配置activedirectorymembershipprovider

3、建立用戶

4、認(rèn)證用戶

1、配置表單認(rèn)證

要實(shí)現(xiàn)表單認(rèn)證需要設(shè)置<authentication>的mode屬性為"forms"，然后按照下面的例子配置web.config文件

<authentication mode="forms">

    <forms loginurl="login.aspx"

           protection="all"

           timeout="30"

           name="appnamecookie"

           path="/formsauth"

           requiressl="false"

           slidingexpiration="true"

           defaulturl="default.aspx"

           cookieless="usecookies"

           enablecrossappredirects="false"/>

</authentication>

·                     loginurl 指向登錄頁面，你需要把它放在支持ssl的目錄下

·                     protection 設(shè)置成"all"表示為認(rèn)證憑據(jù)同時(shí)啟用數(shù)據(jù)來源驗(yàn)證和加密

·                     timeout 指定了認(rèn)證的生存時(shí)間

·                     name and path are set to unique values for the current application.

·                     requiressl 設(shè)置成"false"表示關(guān)閉cookie的ssl加密

·                     slidingexpiration 如果設(shè)置成"true"的話，每次訪問過期時(shí)間將會重置

·                     defaulturl 就是設(shè)置程序的首頁

·                     cookieless 設(shè)置成"usecookies"表示使用cookie來傳遞認(rèn)證票據(jù)

·                     enablecrossappredirects 設(shè)置成"false"表示程序不接受外部的請求

按照下面的例子為<authentication> 增加<authorization>塊，表明只有登錄過的用戶才能進(jìn)入程序否則會被轉(zhuǎn)到前面loginurl設(shè)置的頁面

<authorization>

   <deny users="?" />

   <allow users="*" />

</authorization>

2、配置activedirectorymembershipprovider

按照下面的例子配置activedirectorymembershipprovider

<connectionstrings>

  <add name="adconnectionstring"

   connectionstring=

    "ldap://domain.testing.com/cn=users,dc=domain,dc=testing,dc=com" />

</connectionstrings>

<system.web>

 ...

 <membership defaultprovider="membershipadprovider">

  <providers>

    <add

      name="membershipadprovider"

      type="system.web.security.activedirectorymembershipprovider, system.web,

            version=2.0.0.0, culture=neutral, publickeytoken=b03f5f7f11d50a3a"

                connectionstringname="adconnectionstring"

                connectionusername="<domainname>/administrator"

                connectionpassword="password"/>

   </providers>

 </membership>

 ...

</system.web>

前面的代碼為<providers>添加<add>子節(jié)點(diǎn)來為membership指定activedirectorymembershipprovider，活動目錄中存儲用戶信息的連接字符串如下格式ldap:// server/userdn，

·                     server 是活動目錄服務(wù)器的ip或者名字

·                     userdn 是活動目錄的dn，格式是/cn=users然后是逗號加上逗號分割開的域名，比如域名是domain.testing.com，連接字符串就是ldap://domain.testing.com/cn=users,dc=domain,dc=testing,dc=com

注意：確保<membership>的defaultprovider屬性設(shè)置成了你的activedirectorymembershipprovider（在這個(gè)例子中是membershipadprovider），如果需要為機(jī)器級別改變這個(gè)屬性，%windir%/microsoft.net/framework/{version}/config/machine.config文件中改寫原有的aspnetsqlmembershipprovider，aspnetsqlmembershipprovider是使用sqlmembershipprovider在/app_data目錄中的sql server express數(shù)據(jù)庫來存放用戶信息的機(jī)制

3、建立用戶

可以使用下面的幾種方法新建用戶

·                     打開vs.net2005的website菜單，點(diǎn)擊asp.net configuration，然后在安全里面進(jìn)行設(shè)置

·                     建立一個(gè)asp.net頁面，放入一個(gè)createuserwizard控件，這個(gè)控件使用配置過的membership provider來實(shí)現(xiàn)建立用戶的過程

·                     手動拖放填寫用戶名和密碼的文本框然后使用membership api的createuser方法來實(shí)現(xiàn)

注意：其實(shí)所有這些方法最終還是使用membership.createuser來建立用戶

默認(rèn)配置的activedirectorymembershipprovider使用upns來進(jìn)行名字印象，如下

attributemapusername="userprincipalname"

因?yàn)樗杏脩裘夹枰凑障旅娴母袷剑?/span>

[email protected]

如果手動使用membership.createuser方法來創(chuàng)建用戶，這么做

membership.createuser("[email protected]", "[email protected]", "[email protected]");

你也能設(shè)置config文件來改變映象方式：

attributemapusername="samaccountname"

如果這樣設(shè)置的話，用戶名就如下格式：

username

這樣建立用戶：

membership.createuser("username", "[email protected]", "[email protected]")

注意：你可以設(shè)置requiresuniqueemail為"true"來確保所有用戶的mail地址不重復(fù)

4、認(rèn)證用戶

要認(rèn)證用戶，你必須要建立一個(gè)登錄頁面，而它也就是唯一不需要驗(yàn)證的頁面

可以使用以下方法建立登錄頁面：

l         用asp.net 2.0登錄控件，這個(gè)控件幾乎包含了所有涉及到的操作，它會自動連接配置過的membership provider，不需要寫任何代碼，登錄以后控件可以保存用戶信息，比如用加密過的cookie保存。

l         當(dāng)然你也可以手動來用文本框完成這個(gè)過程，可以利用membership 的validateuser來判斷登錄情況，登錄完成后你還需要用formsauthentication類來為用戶的瀏覽器寫入cookie，下面是例子：

if (membership.validateuser(username.text, password.text))

{

  if (request.querystring["returnurl"] != null)

  {

    formsauthentication.redirectfromloginpage(username.text, false);

  }

  else

  {

    formsauthentication.setauthcookie(username.text, false);

  }

}

else

{

  response.write("invalid userid and password");

}

注意：上面兩種方式都是使用membership.createuser方法

bool isvaliduser = membership.validateuser("[email protected]", "[email protected]");

attributemapusername="samaccountname"

bool isvaliduser = membership.validateuser("username", "[email protected]", "[email protected]")

使用sqlmembershipprovider

當(dāng)在外網(wǎng)做驗(yàn)證或者內(nèi)網(wǎng)有沒有配置活動目錄的時(shí)候我們可以使用sqlmembershipprovider來作為驗(yàn)證的數(shù)據(jù)源，其實(shí)默認(rèn)的設(shè)置就是使用sqlmembershipprovider的

基本步驟

按照如下的步驟來為表單驗(yàn)證啟用sqlmembershipprovider

1、配置表單認(rèn)證

2、按照membership數(shù)據(jù)庫

3、建立用戶

4、認(rèn)證用戶

1、省略。。。同activedirectorymembershipprovider

2、按照membership數(shù)據(jù)庫

在使用sqlmembershipprovider以前需要安裝一個(gè)membership數(shù)據(jù)庫，使用一個(gè)sql server管理員權(quán)限登錄到服務(wù)器，然后在visual studio 2005命令行模式下執(zhí)行下面的語句

aspnet_regsql.exe -e -s localhost -a m

看下幾個(gè)參數(shù)：

-e 表明此帳號使用windows集成認(rèn)證

-s 表明需要安裝數(shù)據(jù)庫的服務(wù)器名

-a m 表明自動為membership建立相應(yīng)的表和存儲過程

注意：aspnet_regsql 工具同樣為其他asp.net 2.0特性安裝數(shù)據(jù)庫，比如說成員管理，profile，個(gè)性化web parts還有web events等，當(dāng)然都會有其他的命令，如果你不使用任何參數(shù)的話可以以想到模式運(yùn)行程序，會允許你在安裝的過程中指定數(shù)據(jù)庫服務(wù)器和你需要安裝的組件

3、配置sqlmembershipprovider

machine.config其實(shí)默認(rèn)就是使用sql server express作為sqlmembershipprovider的，如果你的數(shù)據(jù)庫不是運(yùn)行在本機(jī)的，可以修改下配置

<connectionstrings>

  <add name="mysqlconnection" connectionstring="data source=mysqlserver;initial catalog=aspnetdb;integrated security=sspi;" />

</connectionstrings>

<system.web>

...

  <membership defaultprovider="sqlprovider" userisonlinetimewindow="15">

    <providers>

      <clear />

      <add

        name="sqlprovider"

        type="system.web.security.sqlmembershipprovider"

        connectionstringname="mysqlconnection"

        applicationname="myapplication"

        enablepasswordretrieval="false"

        enablepasswordreset="true"

        requiresquestionandanswer="true"

        requiresuniqueemail="true"

        passwordformat="hashed" />

    </providers>

  </membership>

更多信息看本文“sqlprovidermembershipprovider屬性配置”章節(jié)

step 4. create users

4、建立用戶：

省略。。。同activedirectorymembershipprovider

5、認(rèn)證用戶：

省略。。。同activedirectorymembershipprovider

activedirectorymembershipprovider的屬性配置

表1顯示了activedirectorymembershipprovider的屬性，默認(rèn)值和用途

表1: activedirectorymembershipprovider的屬性配置

（這部分不翻譯）

如果要啟用取回密碼你需要在<providers>后增加<add>設(shè)置attributemappasswordquestion 和 attributemappasswordanswer 屬性來增加activedirectorymembershipprovider詳細(xì)見how to: use forms authentication with active directory in asp.net 2.0.

sqlmembershipprovider configuration attributes

sqlmembershipprovider屬性配置

表2顯示了sqlmembershipprovider的屬性，默認(rèn)值和用途

表 2. sqlmembershipprovider屬性配置

membership類

表3列出了一些membership類重要的一些方法參數(shù)和用法

表3. membership 類方法

注意  getallusers 方法在 rtm 版本的 .net framework 2.0 會取消

特別注意

默認(rèn)情況下表單認(rèn)證的票據(jù)傳輸是明文的，為了防止票據(jù)被盜竊，我們還是建議你為服務(wù)器啟用ssl。設(shè)置requiressl屬性為true來啟用ssl，下面的例子顯示了怎么啟用ssl，還有不管用戶使用http還是https形式的url進(jìn)入網(wǎng)站都能啟用，你可以嘗試登錄到loginurl指定的頁面看看，但是需要保證這個(gè)頁面是沒有任何約束的

<configuration>

  <system.web>

    <authentication mode="forms">

        <forms loginurl="https://myserver/mywebapp/secure/login.aspx"

               protection="all"

               timeout="30"

               name="appnamecookie"

               path="/formsauth"

               requiressl="true"

               slidingexpiration="true"

               defaulturl="default.aspx"

         &, nbsp;     cookieless="usecookies"

               enablecrossappredirects="false"/>

    </authentication>

    <!—禁止沒有權(quán)限的用戶 -->

    <authorization>

       <deny users="?" />

       <allow users="*" />

     </authorization>

  </system.web>

</configuration>

<!—使得登錄頁面沒有任何限制 -->

<location path="secure">

  <system.web>

    <authorization>

       <allow users="*" />

     </authorization>

  </system.web>

</location>

  翻譯原文：http://lovecherry.cnblogs.com/archive/2005/12/05/291092.html

  英文原文：http://msdn.microsoft.com/library/en-us/dnpag2/html/paght000022.asp