重写 SQLMembershipProvider

Question

.net 框架中是否有内置方法来执行以下操作：

1. 从用户名/用户 GUID 获取角色 GUID
2. 从角色 GUID 获取角色名称

到目前为止，我一直在向 asp_roles 和 asp_users 表发送查询以获取该信息，我想知道是否有更好的方法来做到这一点？

我将以下方法存储在 ASPUtilities 类中：

getRoleGUID(guid userGuid) { LINQ joins }

getRoleGuid(string userName) { LINQ joins  }

getRoleName(guid roleGuid) { LINQ joins  }

编辑：

我刚刚研究了扩展 SQLMembershipProvider 示例。

很少有示例完全重写 SQLMembershipProvider，但我认为我感兴趣的只是添加一些额外的方法来使用 LINQ 处理角色。这可行吗？

Answer 1

如果您扩展 SQLMembership 提供程序，它将执行完全相同的操作，将查询发送到数据库以获取该信息，因为 roleID 不存储在会话中。如果您不想经历那么多麻烦，您可以做一些事情。

1. 使用您可以调用的这些方法创建一个自定义类，并将返回您的角色的 ID。本质上，将所有查询移至一个位置。
2. 登录时将角色 ID 存储在会话中。调用上面创建的方法一次，不要每次都重新查询。然而，这并不是 100% 的安全风险，因为您在会话中存储一些可能敏感的角色信息（id）。可能只是过于谨慎:)