禁用 SQL 成员资格提供程序（ASP.Net 表单身份验证）

Question

我为需要基本密码保护的客户设置了一个简单的预览网站。我正在使用表单身份验证以及 web.config 中指定的凭据。

一切工作正常我的盒子 （著名的遗言）

但是，当我部署到运行 Win2008 的生产网站时，身份验证代码尝试打开 SQL Server 数据库（我没有引用 web 中的任何 SQL .config）。如何禁用此行为，以便基于我在 web.config 中输入的凭据进行身份验证？

事件日志中出现异常

无法连接到 SQL Server 数据库。 在System.Web.Management.SqlServices.GetSqlConnection（字符串服务器，字符串用户，字符串密码，布尔信任，字符串连接字符串） 在 System.Web.Management.SqlServices.SetupApplicationServices（字符串服务器、字符串用户、字符串密码、布尔信任、字符串连接字符串、字符串数据库、字符串 dbFileName、SqlFeatures 功能、布尔安装） 在System.Web.DataAccess.SqlConnectionHelper.CreateMdfFile（字符串fullFileName，字符串dataDir，字符串connectionString） 在 System.Web.DataAccess.SqlConnectionHelper.EnsureSqlExpressDBFile（字符串连接字符串） ... 在 System.Data.SqlClient.SqlConnection.Open() 在 System.Web.Management.SqlServices.GetSqlConnection（字符串服务器、字符串用户、字符串密码、布尔信任、字符串连接字符串）
http://my.site.com/Login.aspx?ReturnUrl=/

web.config（相关部分）

     <system.web>
        <compilation targetFramework="4.0" />
    <authentication mode="Forms">
      <forms name="appNameAuth" path="/" loginUrl="Login.aspx" protection="All" timeout="30">
        <credentials passwordFormat="SHA1">
          <user name="me" password="SHA1OfMyPassword" />
        </credentials>
      </forms>
    </authentication>
    <authorization> 
      <deny users="?"/>  
      <allow users="me" />
    </authorization>    

  </system.web>

Answer 1

事实证明，在生产计算机上，SQL 成员身份提供程序是在 machine.config 中定义的。我认为运营团队没有对默认的 Windows 2008 安装进行任何更改，因此该平台的情况可能通常如此。

要删除对在更高级别定义的任何 SQL 提供程序的引用，请在 web.config 中包含以下内容

<membership>
    <providers>
        <clear />       
    </providers>
</membership>
<roleManager enabled="false">
    <providers>
        <clear />       
    </providers>
</roleManager>
<profile>
    <providers>
        <clear />       
    </providers>
</profile>