如何在 ASP.NET MVC 应用程序中附加自定义成员资格提供程序？

Question

如何将自定义成员资格提供程序与 ASP.NET MVC [Authorize()] 属性绑定在一起？我已经浏览了许多有关如何创建自定义成员资格提供程序的教程，但我发现的有关如何将其连接到应用程序的所有信息似乎都围绕常规 ASP.NET WebForms 应用程序，这似乎是一个整体蛋糕。

我对 ASP.NET MVC 中发生的大量“魔法”感到困惑，这很棒，但我习惯于以 WebForms 方式插入内容，因此这种“它只是有效”的方法有点过分对我来说是令人费解的。我怎么知道什么时候我应该承担繁重的工作，或者我应该依靠它的神奇发生？

我在哪里将我的提供商与 MVC 应用程序绑定？我是否正确地假设一旦我将其连接起来就通过 [Authorize()] 属性调用它？

Answer 1

希望我可以对其他答案进行一些额外的澄清，因为它们确实没有解释正在发生的事情，这不会帮助您解决困惑。

首先，根据您已经完成的事情实现您的自定义提供程序，因此我将仅提供一些代码片段，并且不会在此处详细介绍任何进一步的细节：

using System.Web.Security;

public class MyCustomMembershipProvider : MembershipProvider
{
    public override bool ValidateUser(string username, string password)
    {
        if (username.Equals("BenAlabaster") && password.Equals("Elephant"))
            return true;

        return false;
    }

    /* Override all the other methods required to extend MembershipProvider */        
}

然后您在 Web 中配置您的提供程序。确保填充配置基本 MembershipProvider 的属性：

<membership defaultProvider="MyCustomMembershipProvider">      
    <providers>        
        <clear />        
        <add name="MyCustomMembershipProvider" 
             type="MyNamespace.MyCustomMembershipProvider" 
             enablePasswordRetrieval="false"
             enablePasswordReset="true"          
             requiresQuestionAndAnswer="false"          
             requiresUniqueEmail="true"           
             passwordFormat="Hashed"           
             maxInvalidPasswordAttempts="10"           
             minRequiredPasswordLength="6"           
             minRequiredNonalphanumericCharacters="0"           
             passwordAttemptWindow="10"           
             passwordStrengthRegularExpression=""           
             applicationName="/" />      
    </providers>     
</membership>

下一步我认为您想太多了，与您的 Web 应用程序的实际搭配。而在 WebForms 应用程序中，您必须自己编写其余的代码 - MVC 框架会为您完成其余的工作 - 您所需要做的就是将 [Authorize] 属性添加到您的操作方法中，框架将检查您是否已登录，如果未登录，则将您重定向到登录页面。 因为这是在 web.config 中配置的内容，并将让您的用户登录。您可以通过引用 User 对象从控制器访问有关登录用户的信息：

public class WhateverController : Controller
{
    [Authorize]
    public ActionResult WhateverAction()
    {
        ViewData["LoggedInAs"] = string.Format("You are logged in as {0}.", User.Identity.Name);
        Return View();
    }
}

登录页面将找到您的自定义提供程序， 此操作要求用户登录并将用户信息提供给Whatever/WhateverAction.aspx 视图以显示在页面上。

Answer 2

我的自定义会员资格提供程序在 web.config 中引用：

 <membership defaultProvider="MyMembershipProvider">
  <providers>
    <clear/>
    <add name="MyMembershipProvider" type="Namespace.MyMembershipProvider, Namespace" connectionStringName="connstring" [...] />
  </providers>
</membership>

然后只需使用静态会员资格类。

Answer 3

您对这个自定义会员资格做了多少改变？比如你改变了表名吗？你可以让用户登录吗？即您的自定义会员资格有效吗？

如果您更改了很多内容，例如将角色表名称更改为不同的名称或类似的内容，那么您将必须覆盖 Authroize 标签。

但是，如果您的自定义会员资格不起作用，那么您可能没有正确配置它，并且配置与 Web 表单中的配置相同。你只需要设置你的网络配置。

  </authentication>
    <membership>
      <providers>
        <clear />
        <add name="AspNetSqlMembershipProvider" type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" connectionStringName="ConnectionString"
         enablePasswordRetrieval="false"
         enablePasswordReset="true"
          requiresQuestionAndAnswer="false"
          requiresUniqueEmail="true"
           passwordFormat="Hashed"
           maxInvalidPasswordAttempts="10"
           minRequiredPasswordLength="6"
           minRequiredNonalphanumericCharacters="0"
           passwordAttemptWindow="10"
           passwordStrengthRegularExpression=""
           applicationName="/"  />
      </providers>
    </membership>
    <profile>
      <providers>
        <clear />
        <add name="AspNetSqlProfileProvider" type="System.Web.Profile.SqlProfileProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" connectionStringName="ConnectionString" applicationName="/" />
      </providers>
    </profile>
    <roleManager enabled="true">
      <providers>
        <clear />
        <add connectionStringName="ConnectionString"
          applicationName="/" name="AspNetSqlRoleProvider" type="System.Web.Security.SqlRoleProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
        <add applicationName="/" name="AspNetWindowsTokenRoleProvider"
          type="System.Web.Security.WindowsTokenRoleProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" />
      </providers>
    </roleManager>