我需要对用户进行身份验证和授权的最低 ASP.NET 提供程序实现是什么？

Question

默认情况下，ASP.NET MVC 将 AccountController 设置为使用 SqlMembershipProvider、SqlProfileProvider 和 SqlRoleProvider。我真的不需要所有的东西，事实上，将我的数据塑造成该模型更麻烦。

为了获得身份验证和授权并且不破坏可能存在的其他依赖关系，我至少需要在 MembershipProvider、RoleProvider 和 ProfileProvider 抽象类上实现什么？

例如，在 ProfileProvider 上，它希望我重写“FindInactiveProfilesByUserName”方法，但我并不真正关心此功能。当 NotImplementedException 触发时，我的应用程序将在哪里中断？

此外，例如在 MembershipProvider 上，我不需要 FindUsersByEmail 方法。如果我不实现它，ASP.NET MVC 会在某个时刻卡住吗？如果是的话，在哪里？

Answer 1

据我所知，ASP.NET MVC 在身份验证方面并没有真正为您做任何事情。考虑到这一点，正如 @chrispr 所说，您应该只需要实现 ValidateUser ，并且 ASP.NET MVC 项目模板创建的项目仅在身份验证期间调用该方法。

关于授权，我查看了Reflector中的AuthorizationAttribute，发现它调用了IPrincipal.IsInRole。查看 Reflector 中的 System.Web.Security.RolePrincipal，IsInRole 调用 GetRolesForUser，因此您可以尝试仅实现该方法来开始。

我出于类似的原因实现了自定义提供程序（我不喜欢 sql 提供程序使用的架构），但我选择不实现自定义配置文件提供程序，因为它似乎依赖于配置文件属性的配置设置，并且我不希望走这条路（请参阅ASP.NET 配置文件属性概述）。

附带说明一下，我发现在实现自己的提供程序时，查看 Reflector 中的 SqlMembershipProvider 和 SqlRoleProvider 很有帮助，因此您可能也想这样做。

Answer 2

我相信您只需要在 MembershipProvider 上实现 ValidateUser 即可利用 MembershipProvider 的身份验证功能。其余功能由提供的 Web 控件（如 CreateUserWizard）调用，因此请确保在使用这些控件时禁用这些控件上任何不受支持的功能。至于其余的（RoleProvider 和 ProfileProvider），如果您不使用任何与用户角色或用户配置文件相关的功能，则不必实现任何成员。

Answer 3

这是我的自定义提供程序中的内容：

namespace MyProject
{
    public class SqlMembershipProvider : System.Web.Security.SqlMembershipProvider
    {
        private string ConnectionString { get; set; }

        public override bool ChangePassword(string userName, string oldPassword, string newPassword)
        {
            //
        }

        public overrideMembershipUser CreateUser(string userName, string password, string email, string passwordQuestion, string passwordAnswer, bool isApproved, object providerUserKey, out MembershipCreateStatus status)
        {
            //
        }

        private MembershipUser CreateUser(string userName, string password, object providerUserKey, out MembershipCreateStatus status)
        {
            //
        }

        public override bool DeleteUser(string userName, bool deleteAllRelatedData)
        {
            //
        }

        public override void Initialize(string name, System.Collections.Specialized.NameValueCollection config)
        {
            this.ConnectionString = ConfigurationManager.ConnectionStrings[config["connectionStringName"]].ConnectionString;

            base.Initialize(name, config);
        }

        public override MembershipUser GetUser(string userName, bool userIsOnline)
        {
            //
        }

        public override bool ValidateUser(string userName, string password)
        {
            //
        }
    }
}

以及：

namespace MyProject
{
    public class SqlRoleProvider : System.Web.Security.RoleProvider
    {
        private string ConnectionString { get; set; }

        public override void AddUsersToRoles(string[] userNames, string[] roleNames)
        {
            //
        }

        public override string ApplicationName
        {
            get
            {
                throw new NotSupportedException();
            }
            set
            {
                throw new NotSupportedException();
            }
        }

        public override void CreateRole(string roleName)
        {
            throw new NotSupportedException();
        }

        public override bool DeleteRole(string roleName, bool throwOnPopulatedRole)
        {
            throw new NotSupportedException();
        }

        public override string[] FindUsersInRole(string roleName, string userNameToMatch)
        {
            throw new NotSupportedException();
        }

        public override string[] GetAllRoles()
        {
            //
        }

        public override string[] GetRolesForUser(string userName)
        {
            //
        }

        public override string[] GetUsersInRole(string roleName)
        {
            throw new NotSupportedException();
        }

        public override bool IsUserInRole(string userName, string roleName)
        {
            //
        }

        public override void Initialize(string name, System.Collections.Specialized.NameValueCollection config)
        {
            this.ConnectionString = System.Configuration.ConfigurationManager.ConnectionStrings[config["connectionStringName"]].ConnectionString;

            base.Initialize(name, config);
        }

        public override void RemoveUsersFromRoles(string[] userNames, string[] roleNames)
        {
            throw new NotSupportedException();
        }

        public override bool RoleExists(string roleName)
        {
            throw new NotSupportedException();
        }
    }
}