第18章 成员和角色管理技术.ppt

提供了一套用于管理用户和角色的API,并且基于这些API提供了一套服务器端控件,用来简化重复创建用户登录和管理机制的繁琐,这套API称为MembershipAPI。Membership提供了一整套用于管理用户的方法和属性,当开发人员使用表单式身份验证,提供自定义的登录和用户管理时,使用这套API能够提供一致的程序模型。比如统一的添加删除用户、重置密码的方法。本章内容有:,比如可以使用XML文件存储用户信息、也可以使用SQLServer或者是Oracle。Membership也可以与角色管理提供者紧密集成,为用户提供角色管理功能,的个性化服务相结合,为己登录的用户提供个性化管理功能。,需要完成如下几步的设置:(1),拒绝匿名用户访问。(2)设置成员数据存储,如果使用SQLServer,需要创建一系统的表和存储过程来存储成员数据,这个步骤VS2010提供了可视化向导功能。(3)配置数据库连接和成员提供者。(4)网站管理工具或者是编程来创建用户。(5)使用内置的登录控件创建登录页面,或者完全自定义登录页面。调用Membership类验证和管理用户凭证,授权用户。,,禁用匿名用户对网站的访问。,,因此如果需要限制匿名用户对特定目录的访问,。,必须设定一个供成员提供者使用的数据存储,用户信息将存储在该数据存储中。默认情况下,使用SqlMembershipProvider作为成员提供者,并使用SQLServer2005Express作为数据库存储。弥谱真英田涛体鞭联撬乏壳桅设茧址箱钢散敷***,,。由于更改了数据库,需要重新定义一个指向该数据库的连接,<connectionString>配置节来指定。例如下面的配置代码指向到本机Northwind数据库的连接字符串。,并且创建一个简单的用户登录窗体来验证用户。在后面的章节将演示如何使用Membership类来创建和管理用户,使用Membership类,开发人员可以创建自定义的用户管理页面。,这些控件依赖于Forms身份验证和MembershipAPI基础,使用这些控件,将大大加速和统一开发人员创建登录窗体的过程。,这是一个组合控件,该控件提供了两个文本框允许用户输入用户名和密码。一个复选框指定是否在Cookies中保存一个持久身份验证信息以便下次登录时使用。当从工具箱的登录栏中拖动一个Login控件到窗体后,VS2010将生成如下所示的代码:<asp:LoginID="Login1"runat="server"></asp:Login>