如何在错误密码计数锁定后解锁 ASPNETDB 用户帐户？

Question

我是新手，使用 ASPNETDB Visual Studio 生成的用户数据库登录控件，

我在 web.config 中设置了最大错误密码计数为 5，并测试了帐户被锁定的程度。但是我现在无法弄清楚如何解锁该帐户。

这个问题出现在我的远程托管站点上，所以这不是我可以使用 Visual Studio asp.net 配置工具执行的操作，

我可以在 .cs page_load 中运行一些 C# 代码，这可以让我输入用户名并将其解锁会很棒的。然后我可以制作一个表格，以便稍后在需要时轻松完成。

预先感谢您的任何帮助。

Answer 1

  MembershipUser usr = Membership.GetUser(userName);
  usr.UnlockUser();

Answer 2

在数据库中手动转到 aspnet_membership 表，将 FailedLoginPasswordAttemptCount（名称类似）设置为零，并将 IsLockedOut 设置为 0 (false)。

我们创建了一个自定义安全屏幕来管理我的几个应用程序中的这些内容，或者您​​可以使用其他帖子中提到的组件。

HTH。

Answer 3

我有一些来自几年前构建的应用程序的非常旧的（丑陋的）代码。它几乎是对 gridview 控件的改造，它使用 aspnet_Membership_UnlockUser 存储过程作为删除命令，并将键设置为网格行中锁定用户的用户名。我什至没有使用过C#。这是我所拥有的：

<asp:Label runat="server" ID="LblLockedUsers" Text="Locked Out Users:" />

<asp:SqlDataSource ID="SqlLockedUsers" runat="server" ConnectionString='<%$ ConnectionStrings:myConnString %>'
SelectCommand="selLockedOutUsers" SelectCommandType="StoredProcedure" DeleteCommand="aspnet_Membership_UnlockUser"
DeleteCommandType="StoredProcedure" />

<asp:GridView ID="GvLockedUsers" runat="server" AllowPaging="True" PageSize="5" AutoGenerateColumns="False"
DataKeyNames="UserName" DataSourceID="SqlLockedUsers" AllowSorting="True" GridLines="None"
Width="100%">
  <Columns>
    <asp:TemplateField>
      <ItemTemplate>
        <asp:LinkButton ID="LnkUnlock" CommandArgument='<%# Eval("UserName") %>' CommandName="Delete" runat="server">Unlock</asp:LinkButton>
      </ItemTemplate>
    </asp:TemplateField>
    <asp:BoundField DataField="UserName" HeaderText="User Name" ReadOnly="True" SortExpression="UserName" />
    <asp:CheckBoxField DataField="IsLockedOut" HeaderText="Locked Out" ReadOnly="True" SortExpression="IsLockedOut" />
    <asp:BoundField DataField="LastLockoutDate" HeaderText="Last Lockout" SortExpression="LastLockoutDate" ReadOnly="True" />
    <asp:BoundField DataField="failedPasswordAttemptCount" HeaderText="Failed Password Attempts" SortExpression="failedPasswordAttemptCount" ReadOnly="True" />
  </Columns>
  <EmptyDataTemplate>
    No users are locked out at this time.
  </EmptyDataTemplate>
</asp:GridView>

这是我编写的由 gridview 使用的旧存储过程。这一切都可以做得更好，但这就是我当时所做的，而且效果很好。

CREATE PROCEDURE [dbo].[selLockedOutUsers]

AS

SELECT 
m.ApplicationId as applicationId,
a.ApplicationName as applicationName,
m.UserId as userId,
u.UserName as UserName,
m.IsLockedOut as isLockedOut,
m.LastLoginDate as lastLoginDate,
m.LastLockoutDate as lastLockoutDate,
m.FailedPasswordAttemptCount as failedPasswordAttemptCount

FROM 
aspnet_Membership m 
JOIN aspnet_Users u ON m.UserId = u.UserId
JOIN aspnet_Applications a ON m.ApplicationId = a.ApplicationId

WHERE 
m.IsLockedOut = '1'

这是我修改后的 aspnet_Membership_UnlockUser 存储过程。如您所见，我删除了应用程序名称参数，只是在过程中手动设置它。这样我只需要传递用户名作为参数。

ALTER PROCEDURE [dbo].[aspnet_Membership_UnlockUser]
    --@ApplicationName                         nvarchar(256), --replaced with '/'
    @UserName                                nvarchar(256)
AS
BEGIN
    DECLARE @UserId uniqueidentifier
    SELECT  @UserId = NULL
    SELECT  @UserId = u.UserId
    FROM    dbo.aspnet_Users u, dbo.aspnet_Applications a, dbo.aspnet_Membership m
    WHERE   LoweredUserName = LOWER(@UserName) AND
            u.ApplicationId = a.ApplicationId  AND
            LOWER('/') = a.LoweredApplicationName AND
            u.UserId = m.UserId

    IF ( @UserId IS NULL )
        RETURN 1

    UPDATE dbo.aspnet_Membership
    SET IsLockedOut = 0,
        FailedPasswordAttemptCount = 0,
        FailedPasswordAttemptWindowStart = CONVERT( datetime, '17540101', 112 ),
        FailedPasswordAnswerAttemptCount = 0,
        FailedPasswordAnswerAttemptWindowStart = CONVERT( datetime, '17540101', 112 ),
        LastLockoutDate = CONVERT( datetime, '17540101', 112 )
    WHERE @UserId = UserId

    RETURN 0
END

Answer 4

您是否尝试过更改 Web.config 以将锁定时间延长为“更多尝试”或类似的内容？也许它会让你那样。

我不知道您有任何 CSharp 代码，但我使用的工具是 质量数据会员管理器控制，我可以通过网络表单管理会员资格（包括锁定状态）。

虽然这目前对您没有帮助，但将来应该会对您有所帮助。另外，一旦您可以再次登录（锁定到期后），我建议您从 Web.config 中删除锁定信息，直到您准备好上线为止。对您的应用程序进行广泛的测试必然会让您一次又一次地被锁定。

Answer 5

本教程可能会有所帮助，您可能需要快速浏览该系列：

解锁并批准用户帐户