如何追踪并加载特定用户的信息？

Question

我正在 ASP.net（使用 C#.net4）中创建一个小型门户，用户可以在其中登录并添加、编辑他们的个人信息 (PI)。但我不知道当特定用户登录时如何在页面中加载信息（存储在 SQL Server DB 中）。

例如：如果 Sam 登录，他可以查看他的 PI。当 Vicky 登录时，她可以查看她的 PI。

谁能帮我解决这个问题？

提前致谢。

Answer 1

您需要在会话变量中保留登录用户的ID然后使用它来过滤用于获取每个用户信息的查询。

因此，如果用户的 ID 是 278，那么您的查询将运行为：

SELECT first_name, last_name, * FROM user_table WHERE user_id = 278

从存储如下的会话变量：

Session["UserId"] = currentUserId;

Answer 2

ASP.NET 会员提供商 已经为您解决了这个问题。您考虑过使用它吗？您可以管理您定义的所有身份验证、权限、角色以及访问/编辑配置文件信息。您可以通过成员资格对象访问数据，并且无需编写一行 SQL 即可完成此操作。它会为您节省大量工作，而不是尝试重新发明轮子。

Answer 3

使用其他答案中所述的常规会员资格。然后利用个人资料系统，以便每个用户在登录时可以查看/编辑他们的信息（根据问题）。注意：ASP.NET 配置文件系统只能与网站项目模板一起使用。如果您想使用 Web 应用程序项目模板，请按照此处的步骤操作：

ASP.NET：网站与 Web 应用程序项目

当配置文件启动并运行时，配置文件数据可以在用户登录时存储在会话对象中。