自定义membership的一些小程序（Login控件使用的例子）

在看2.0里的基于角色的安全技术，用了用提供的一些控件，如LOGIN控件，注册控件等，写了一些代码，贴出来给自己留个底底。

没有用它的那个自带的ASPNETDB.MDF的库，直接连接的我本地的SQL。连接代码在web.config中，在CS里直接读取。

在web.config中重新定义了membership和roleManager，指向了我自己的类，覆写了基类的一些东东。在web.config中规定了页面需要的权限，实现了分权限的浏览。

覆写了RoleProvider中的GetRolesForUser和GetAllRoles方法，用来判断我在自己数据库里定义的权限。

覆写了MembershipProvider中的Initialize、CreateUser、MinRequiredPasswordLength、RequiresQuestionAndAnswer以及ValidateUser方法，实现操作自己指定的数据库。

大概的方法就是这些了，如果自己要是想写删除更新什么的，覆写相对应的方法就好了。

具体程序代码如下，给出了MyRole.cs、MyMemberShip.cs和web.config的全部代码。前台拖拖控件就好了，代码不再给出。

MyMemberShip.cs

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
using System.Data.OleDb;
using System.Data.SqlClient;

/**//// <summary>
/// MyMemberShip 的摘要说明
/// </summary>
public class MyMemberShip : MembershipProvider
{
    public MyMemberShip()
    {
        //
        // TODO: 在此处添加构造函数逻辑
        //
    }

    string connectionstring = ConfigurationManager.ConnectionStrings["SqlServices"].ConnectionString.ToString();
    private bool _requiresQuestionAndAnswer;
    private int _minRequiredPasswordLength;

    public override void Initialize(string name, System.Collections.Specialized.NameValueCollection config)
    {
        if (config["requiresQuestionAndAnswer"].ToLower() == "true")
        {
            _requiresQuestionAndAnswer = true;
        }
        else
        {
            _requiresQuestionAndAnswer = false;
        }
        int.TryParse(config["minRequiredPasswordLength"], out _minRequiredPasswordLength);
        //connStr = config["connectionString"];
        base.Initialize(name, config);
    }

    public override string ApplicationName
    {
        get
        {
            throw new Exception("The method or operation is not implemented.");
        }
        set
        {
            throw new Exception("The method or operation is not implemented.");
        }
    }

    public override bool ChangePassword(string username, string oldPassword, string newPassword)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override bool ChangePasswordQuestionAndAnswer(string username, string password, string newPasswordQuestion, string newPasswordAnswer)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override MembershipUser CreateUser(string username,string password,string email,string passwordQuestion,string passwordAnswer,bool isApproved,Object providerUserKey,out MembershipCreateStatus status)
    {
        using (SqlConnection conn = new SqlConnection(connectionstring))
        {
            SqlCommand comm = new SqlCommand();
            comm.CommandText = "insert into users(u_name,u_pwd,u_role) values(@cname,@cpwd,@crole)";
            comm.Parameters.AddWithValue("@cname", username);
            comm.Parameters.AddWithValue("@cpwd", password);
            comm.Parameters.AddWithValue("@crole", "guest");
            comm.Connection = conn;
            conn.Open();
            comm.ExecuteNonQuery();
            MembershipUser user = new MembershipUser("MyMemberShip", username, providerUserKey, email, passwordQuestion, "", isApproved, true, DateTime.Now, DateTime.Now, DateTime.Now, DateTime.Now, DateTime.Now);
            status = MembershipCreateStatus.Success;
            return user;
        }

    }

    public override bool DeleteUser(string username, bool deleteAllRelatedData)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override bool EnablePasswordReset
    {
        get { throw new Exception("The method or operation is not implemented."); }
    }

    public override bool EnablePasswordRetrieval
    {
        get { throw new Exception("The method or operation is not implemented."); }
    }

    public override MembershipUserCollection FindUsersByEmail(string emailToMatch, int pageIndex, int pageSize, out int totalRecords)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override MembershipUserCollection FindUsersByName(string usernameToMatch, int pageIndex, int pageSize, out int totalRecords)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override MembershipUserCollection GetAllUsers(int pageIndex, int pageSize, out int totalRecords)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override int GetNumberOfUsersOnline()
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override string GetPassword(string username, string answer)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override MembershipUser GetUser(string username, bool userIsOnline)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override MembershipUser GetUser(object providerUserKey, bool userIsOnline)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override string GetUserNameByEmail(string email)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override int MaxInvalidPasswordAttempts
    {
        get { throw new Exception("The method or operation is not implemented."); }
    }

    public override int MinRequiredNonAlphanumericCharacters
    {
        get { throw new Exception("The method or operation is not implemented."); }
    }

    public override int MinRequiredPasswordLength
    {
        get { return _minRequiredPasswordLength; }
    }

    public override int PasswordAttemptWindow
    {
        get { throw new Exception("The method or operation is not implemented."); }
    }

    public override MembershipPasswordFormat PasswordFormat
    {
        get { throw new Exception("The method or operation is not implemented."); }
    }

    public override string PasswordStrengthRegularExpression
    {
        get { throw new Exception("The method or operation is not implemented."); }
    }

    public override bool RequiresQuestionAndAnswer
    {
        get { return _requiresQuestionAndAnswer; }
    }

    public override bool RequiresUniqueEmail
    {
        get { throw new Exception("The method or operation is not implemented."); }
    }

    public override string ResetPassword(string username, string answer)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override bool UnlockUser(string userName)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override void UpdateUser(MembershipUser user)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override bool ValidateUser(string username, string password)
    {
        using (SqlConnection conn = new SqlConnection(connectionstring))
        {
            SqlCommand comm = new SqlCommand();
            comm.CommandText = "select count(0) from users where u_name=@cname and u_pwd=@cpwd";
            comm.Parameters.AddWithValue("@cname", username);
            comm.Parameters.AddWithValue("@cpwd", password);
            comm.Connection = conn;
            conn.Open();
            return ((int)comm.ExecuteScalar()) > 0 ? true : false;
        }
    }
}

MyRole.cs

using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
using System.Data.OleDb;
using System.Data.SqlClient;

/**//// <summary>
/// MyRole 的摘要说明
/// </summary>
public class MyRole : RoleProvider
{
    public MyRole()
    {
        //
        // TODO: 在此处添加构造函数逻辑
        //
    }

    string connectionstring = ConfigurationManager.ConnectionStrings["SqlServices"].ConnectionString.ToString();

    public override void AddUsersToRoles(string[] usernames, string[] roleNames)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override string ApplicationName
    {
        get
        {
            throw new Exception("The method or operation is not implemented.");
        }
        set
        {
            throw new Exception("The method or operation is not implemented.");
        }
    }

    public override void CreateRole(string roleName)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override bool DeleteRole(string roleName, bool throwOnPopulatedRole)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override string[] FindUsersInRole(string roleName, string usernameToMatch)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override string[] GetAllRoles()
    {
        return new string[] { "admin", "guest" };
    }

    public override string[] GetRolesForUser(string username)
    {
        string[] tmp = new string[] { };
        using (SqlConnection conn = new SqlConnection(connectionstring))
        {
            SqlCommand comm = new SqlCommand();
            comm.CommandText = "select top 1 * from users where u_name=@name";
            comm.Parameters.AddWithValue("@name", username);

            comm.Connection = conn;
            conn.Open();
            using (SqlDataReader dr = comm.ExecuteReader())
            {
                if (dr.Read())
                {

                    tmp = dr["U_role"].ToString().Split(',');

                }

            }
            conn.Close();
        }
        return tmp;
    }

    public override string[] GetUsersInRole(string roleName)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override bool IsUserInRole(string username, string roleName)
    {
        using (SqlConnection conn = new SqlConnection(connectionstring))
        {
            SqlCommand comm = new SqlCommand();
            comm.CommandText = "select top 1 * from users where u_name=@name and u_role=@role";
            comm.Parameters.AddWithValue("@name", username);
            comm.Parameters.AddWithValue("@role", roleName);
            comm.Connection = conn;
            conn.Open();
            using (SqlDataReader dr = comm.ExecuteReader())
            {
                if (dr.HasRows)
                {

                    return true;

                }
                return false;
            }
        }
    }

    public override void RemoveUsersFromRoles(string[] usernames, string[] roleNames)
    {
        throw new Exception("The method or operation is not implemented.");
    }

    public override bool RoleExists(string roleName)
    {
        throw new Exception("The method or operation is not implemented.");
    }
}

web.config

<?xml version="1.0"?>
<configuration>
    <appSettings/>
  <connectionStrings>
    <add name="SqlServices" connectionString="server=;database=;uid=;pwd=;"
        providerName="System.Data.SqlClient" />
  </connectionStrings>
    <system.web>
  <compilation debug="true"/>
    <authentication mode="Forms">
      <forms defaultUrl="default.aspx" loginUrl="userlogin.aspx" path="/" name="mytest"/>
    </authentication>
    <membership defaultProvider="MyMemberShip" userIsOnlineTimeWindow="20">
      <providers>
        <remove name="AspNetSqlProvider" />
        <add name="MyMemberShip"
          type="MyMemberShip"
          connectionStringName="SqlServices"
          enablePasswordRetrieval="false"
          enablePasswordReset="true"
          requiresQuestionAndAnswer="true"
          passwordFormat="Hashed"
          applicationName="/" />
      </providers>
    </membership>
    <roleManager defaultProvider="MyRole" enabled="true">
      <providers>
        <add name="MyRole" type="MyRole"/>
      </providers>
    </roleManager>
    </system.web>

  <location path="admin.aspx">
    <system.web>
      <authorization>
        <allow roles="admin"/>
        <deny users="*"/>
      </authorization>
    </system.web>
  </location>
  <location path="guest.aspx">
    <system.web>
      <authorization>
        <allow roles="guest"/>
        <deny users="*"/>
      </authorization>
    </system.web>
  </location>
</configuration>

User.Identity.Name可以直接得到登录的名称，有一定的声明周期，可以在WEB.CONFIG中进行修改。

admin.aspx.cs

public partial class admin : System.Web.UI.Page
{
    protected void Page_Load(object sender, EventArgs e)
    {
        Response.Write("您的登录名称：" + User.Identity.Name + " <br>权限为：");
        foreach (string s in Roles.GetRolesForUser())
        {
            Response.Write("<li>" + s + "</li>");
        }
    }
}