是否必须在自定义实现中覆盖默认会员提供程序的 OnValidatingPassword？

Question

我正在努力为我的 .net 应用程序实现自定义会员提供程序。我已经设置了最少数量的字符和非字母数字字符的配置，但它似乎还是让密码通过，即使它们违反了规则。

OnValidatingPassword 是一个虚拟方法。 来自 Microsoft 的示例 不覆盖该方法。

这个问题解决了同样的问题，但作者放弃了得到他的问题的答案并简单地覆盖该函数。此答案表明人们不必覆盖让它工作的功能。

基函数没有做任何事情吗？当我重写 OnValidatePassword 并简单地调用基类时，我的函数会被命中，但它永远不会拒绝我过于简单的密码。

代码示例（带有自定义 CreateUser 函数）

protected override void OnValidatingPassword(ValidatePasswordEventArgs e)
        {                        
             base.OnValidatingPassword(e);
        }
        //
        // MembershipProvider.CreateUser
        //
        public MembershipUser CreateUser(string username, string password, string globalIdentifier, string firstName, string lastName, 
            string birthDate, object providerUserKey, out MembershipCreateStatus status)
        {
            ValidatePasswordEventArgs args = new ValidatePasswordEventArgs(username, password, true);
            OnValidatingPassword(args);

            if (args.Cancel)
            {
                status = MembershipCreateStatus.InvalidPassword;
                return null;
            }

Answer 1

MembershipProvider.OnValidatingPassword 的文档仅指出它会引发ValidatingPassword 事件（如果处理程序已注册），而不是实际验证密码。

查看 Reflector 中的方法证实了这一点：

protected virtual void OnValidatingPassword(ValidatePasswordEventArgs e)
{
    if (this._EventHandler != null)
    {
        this._EventHandler(this, e);
    }
}

这令人困惑，但我相信其目的是为外部逻辑提供一个参与密码验证的钩子；自定义提供程序仍然需要编写自己的验证逻辑。

如果您查看 SQL 成员资格提供程序的源代码（下载 Provider Toolkit Samples），您将看到它包含验证密码的逻辑，并且还调用OnValidatingPassword。以下代码来自 CreateUser 方法：

if( password.Length < MinRequiredPasswordLength )
{
    status = MembershipCreateStatus.InvalidPassword;
    return null;
}

int count = 0;

for( int i = 0; i < password.Length; i++ )
{
    if( !char.IsLetterOrDigit( password, i ) )
    {
        count++;
    }
}

if( count < MinRequiredNonAlphanumericCharacters )
{
    status = MembershipCreateStatus.InvalidPassword;
    return null;
}

if( PasswordStrengthRegularExpression.Length > 0 )
{
    if( !Regex.IsMatch( password, PasswordStrengthRegularExpression ) )
    {
        status = MembershipCreateStatus.InvalidPassword;
        return null;
    }
}

ValidatePasswordEventArgs e = new ValidatePasswordEventArgs( username, password, true );
OnValidatingPassword( e );

if( e.Cancel )
{
    status = MembershipCreateStatus.InvalidPassword;
    return null;
}

---

Edit

我认为部分混淆是基于 OnValidatingPassword 的名称，而且它似乎暗示它正在处理密码验证，而不是引发事件让其他代码验证密码。无论如何，我理解这种混乱 - 如果该方法被命名为 RaiseValidatingPasswordEvent 可能会更清楚。

无论如何，您都可以查看 .NET 4 的事件设计指南。页面，你会发现这个：

务必使用受保护的虚拟方法来引发每个事件。

受保护的虚拟方法的名称应该是
与带有 On 前缀的事件名称相同。例如，受保护的
名为“TimeChanged”的事件的虚拟方法被命名
“OnTimeChanged”。