从 FormsAuthentication.Authenticate 中删除用户名/密码的区分大小写

Question

下面的代码和配置工作正常，但强制输入用户名/密码区分大小写，我想使其不区分大小写。

代码：

protected void LoginButton_Click(object sender, EventArgs e)
        {
            try
            {
                string uid = UserText.Text.Trim();
                string pwd= PwdText.Text.Trim();

                if (string.IsNullOrEmpty(uid) ||
                    string.IsNullOrEmpty(pwd))
                {
                    throw new ApplicationException("UserName or Password should not be blank.");
                }

                bool isAuthrnticated = FormsAuthentication.Authenticate(uid, pwd);

                if (isAuthrnticated)
                {
                    FormsAuthentication.SetAuthCookie("Admin", false);

                    //...
                }
                else
                {
                    ((Site)this.Master).ShowError("Invalid UserName/Password.", ErrorSeverity.Warning);
                }
            }
            catch (Exception ex)
            {
                ErrorLogger.LogError(ex);
                ((Site)this.Master).ShowError(ex.Message, ErrorSeverity.Warning);
            }
        }

Web.Config

<authentication mode="Forms">
  <forms defaultUrl="~/Default.aspx" loginUrl="~/Default.aspx" slidingExpiration="true" timeout="1000">
    <credentials passwordFormat="Clear">
      <user name="Admin" password="ZAdmin"/>
    </credentials>
  </forms>
</authentication>

Answer 1

默认情况下，用户名不区分大小写，而密码区分大小写。最简单的方法是当他们注册时，将 un 和 pw 更改为 ToUpper() 或 ToLower()，然后当您进行身份验证时，对他们输入的任何内容执行相同的操作。

string uid = UserText.Text.Trim().ToUpper();
string pwd= PwdText.Text.Trim().ToUpper();

Answer 2

当您存储用户名和密码时，不要按原样存储它们，而是首先对它们调用 ToUpper() 。然后对传入 FormsAuthentication.Authenticate() 的字符串执行相同的操作。这样，在比较之前，两者都将被转换为全大写版本，从而使大小写无关。

Answer 3

设置数据库的排序规则，这样您就不需要跟踪区分大小写
http://web.archive.org/web/20080811231016/http://sqlserver2000.databases.aspfaq.com:80/how-can-i-make-my-sql-查询大小写敏感.html