您将如何审核 ASP.NET 成员资格表，同时记录哪些用户进行了更改？

Question

使用基于触发器的方法进行审计日志记录，我记录对数据库中的表所做的更改的历史记录。我使用的方法（使用静态 SQL Server 登录）记录哪个用户进行了更改，涉及在每个数据库连接开始时运行一个存储过程。触发器在记录审核行时使用此用户名。 （触发器由产品 OmniAudit 提供。）

但是，ASP.NET 成员资格表主要通过成员资格 API 访问。当会员 API 打开其数据库连接时，我需要传入当前用户的身份。我尝试对 MembershipProvider 进行子类化，但无法访问底层数据库连接。

看来这将是一个常见问题。有谁知道当 ASP.NET 会员建立数据库连接时我们可以访问任何钩子吗？

Answer 1

更新2：
恐怕 AOP 前端看起来不太好 - 请参阅 是否可以拦截您不拥有且未创建的对象上的静态方法？

正如评论中提到的，看起来最好的选择是使用Provider Toolkit 的提供者实现，并将您的钩子连接到 SqlConnectionHelper.GetConnection()

我使用工具包代码，多年来我已经对其进行了大量、可靠的清理，没有出现任何问题。如果您有兴趣，让我确认 4.0 并打包它。

---

更新：

好的，我想我更好地理解您的需求，请告诉我我是否正确：

您需要提供商正在使用的实际连接？

SqlMembershipProvider 使用帮助器类System.Web.DataAccess.SqlConnectionHolder 来进行所有数据访问。

我还没有这样做，但根据我收集的信息，您可以使用 AOP 实现（例如 Castle DynamicProxy（或利用它的库之一））拦截调用来构建此对象，并在那里建立连接。

有经验的人可以证实还是否认这一点吗？

---

原始答案：

不需要从SqlMembershipProvider派生。只要进去拿你需要的东西就可以了。

string connectionString = 
   typeof(SqlMembershipProvider)
   .GetField("_sqlConnectionString",BindingFlags.NonPublic | BindingFlags.Instance)
   .GetValue(Membership.Provider);