如何使用表单身份验证锁定用户

Question

编码平台：使用 C# 的 ASP.NET 4.0 Webforms

我有两个角色：管理员和成员。
在我的应用程序中，管理员可以操作大部分会员数据。
我知道在表单身份验证中可以解锁用户，

            MembershipUser user = Membership.GetUser(clickeduserName);
            user.UnlockUser();
            Membership.UpdateUser(user);

我的问题是，

1. 如何在表单身份验证中锁定用户？
2. 为什么是 MembershipUser.IsLockedOut 属性设置为只读？
3. 这不是锁定的正确方法吗 人们作为管理员？

Answer 1

这里讨论了一些选项： http://forums.asp.net/t/1435151.aspx

他们从使用 IsApproved（可设置）而不是 IsLockedOut 到修改底层 SQL 数据库来设置锁定标志。

Answer 2

您可以通过执行以下操作来锁定用户（将 .IsLockedOut 设置为 true）：

    MembershipUser user = Membership.GetUser("UserToLock");        
    for (int i = 0; i < Membership.MaxInvalidPasswordAttempts; i++)
    {
        Membership.ValidateUser(user.UserName, "Not the right password");
    }

Answer 3

摘自MSDN：

通常情况下，当 PasswordAttemptWindow 内达到 MaxInvalidPasswordAttempts 时，用户将自动LockedOut。

如果您使用接受密码答案的 GetPassword 或 ResetPassword 重载，并且用户输入的错误答案数量达到以下值，则用户也可能被锁定Membership.PasswordAttemptWindow 内的 Membership.MaxInvalidPasswordAttempts。

解决方法可能是使用 IsApproved 属性，如下所示：

MembershipUser user = Membership.GetUser();
user.IsApproved = false;
Membership.UpdateUser(user);