在自定义控件中使用 ASP.NET 成员资格提供程序的字符串资源

Question

我请求为 ASP.NET 成员资格构建自定义控件。该控件是一种CreateUserWizard，但有些特殊。用户由我们的客户主管创建。用户首次登录时，输入用户名和初始密码，更改密码并在一次交易中输入附加信息（电子邮件）！

通过自定义 CreateUserWizard 或其他内置控件来构建它似乎是错误的方法。我想通过使用内置控件的字符串资源来构建自定义控件。有没有办法只访问 ASP.NET 会员资源？他们是公共可访问的资源管理器还是类似的东西？

Answer 1

MembershipProvider 模型公开所有属性 (更新的链接）可通过 web.config 配置，因此一旦您掌握了正确提供程序的实例，您应该能够读取这些属性 - 您无法读取什么？

此外，大多数默认控件允许您使用 模板添加或替换控件元素或通过向创建用户向导添加其他步骤（例如填充个人资料信息）-您能否提供有关您正在尝试执行的操作的任何其他信息？

回复评论/问题更新

我对此有一些进一步的想法，一些是围绕您需要涵盖的想法，还有一些是关于潜在的实施。

一旦客户主管创建了用户，并以某种方式（电话/电子邮件/其他）告知他们用户名和临时密码，他们应该在哪里登录？您的主站点登录控件是您的，还是您乐意将他们引导至自定义登录页面？

仔细思考这一点，并根据您在网站上拥有的登录控件的数量（即您是否只有一个用户可以登录的地方，或者您是否有多个页面），您可能需要实现以下部分或全部：

1. 继承自 SqlMembershipProvider（不是 MembershipProvider，它是抽象，因此需要更多工作），并且仅真正覆盖 ValidateUser 和 ChangePassword，将所有其他方法传递回基本默认值。
2. 用于捕获现有详细信息、电子邮件地址和新密码详细信息的自定义控件。
3. 用于捕获 Authenticate事件。

您可能想要使用自定义成员资格提供程序的原因是，它将使您能够利用诸如基本提供程序的 已批准 用户 - 开箱即用的 SqlMebershipProvider 的问题是如果用户未获批准，则在尝试验证用户时将返回 false，这使得在自定义控件中很难区分错误密码和“未批准”用户。

如果您创建自定义控件并拥有上面讨论的自定义成员资格提供程序，则您可以将新用户定向到托管该控件的页面，这将确保他们提供所有其他详细信息，当他们提交页面时，您将执行以下操作：

• 使用客户主管创建的详细信息调用 ValidateUser（在您的自定义会员资格提供商上）。
• 如果返回 true，则使用用户、旧密码和新密码调用 ChangePassword。
• 在您的提供商上调用 GetUser 以获取 MembershipUser，将其电子邮件地址和“IsApproved”状态更新为 true，并将 MembershipUser 对象传递到 UpdateUser > 方法。
• 调用 FormsAuthentication.SetAuthCookie 为用户设置 cookie，以告知后续请求该用户已通过身份验证。
• 将用户重定向到合理的页面。

如果前两个返回 false，则您可以用一条明智的消息进行响应 - 如果 ValidateUser 失败，则先前提供的详细信息是错误的，如果 ChangePassword 失败，则新密码不符合提供程序配置中定义的要求长度、强度等。

您可能还想挂钩主登录表单的身份验证事件，因为您需要手动检查用户是否已批准，如果没有则取消登录事件。解决这个问题的方法（特别是如果您扩展 SqlMembershipProvider）是配置开箱即用的 SqlMembershipProvider 和您的自定义提供程序，将 SqlMembershipProvider 设置为默认值，然后在您的自定义控件中，而不是调用

// Gets the "Default" provider configured in the web.config
MembershipProvider provider = Membership.Provider;

： ：

// Pass the name of your provider into the Providers collection
// Rather than hardcoding this, pass it in as a required parameter
MembershipProvider provider = Membership.Providers["MyMembershipProvider"];

您可以使用相同的方法来获取已配置的提供程序的各种属性，例如强度、长度等。

请记住，CreateUser方法有一个类型为<的输出参数a href="http://msdn.microsoft.com/en-us/library/system.web.security.membershipcreatestatus.aspx" rel="nofollow noreferrer">MembershipCreateStatus，其中包含 Success、InvalidUserName、InvalidPassword、DuplicateUserName 等值，这应该有助于将合理的消息返回给客户主管。