在 IIS 7.0 中使用自定义 MembershipProvider 和 Roleprovider

Question

我正在编写一个 ASP.NET MVC 3 网站。这是我的自定义 MembershipProvider（仅实现了 ValidateUser）：

public class RFMMembershipProvider : MembershipProvider
{
    IUserService userService = new UserService();

    public override bool ValidateUser(string username, string password)
    {
        return password.GetHashCode().ToString() == userService.GetUser(username).Pass;
    }
...
}

和我的 Roleprovider（仅实现了 GetRolesForUser）

public class RFMRoleProvider : RoleProvider
{
    IUserService userService = new UserService();

    public override string[] GetRolesForUser(string username)
    {
        return new string[] { userService.GetRolesForUser(username).Name };
    }
...
}

我的 web.config 部分

...
<system.web>

<roleManager enabled="true" defaultProvider="RFMRoleProvider">
  <providers>
    <clear/>
    <add name="RFMRoleProvider" type="RFMSite.WebUI.RFMRoleProvider, RFMSite"/>
  </providers>
</roleManager>

<membership defaultProvider="RFMMembershipProvider"
            >
  <providers>
    <clear/>
    <add name="RFMMembershipProvider"
         type="RFMSite.WebUI.RFMMembershipProvider, RFMSite"
         />
  </providers>
</membership>

<authentication mode="Forms" >
  <forms loginUrl="~/Account/LogOn" timeout="2880">
  </forms>
</authentication>

登录操作：

...
 if (Membership.ValidateUser(username, password))
            {
                FormsAuthentication.SetAuthCookie(username, true);
                return RedirectToAction("Files", "Admin");
            }
...
return View();

所以问题是为什么当我在 IIS 7.0 上发布网站时 Membership.ValidateUser(用户名，密码) ） 总是返回 false？它在本地 asp.net 开发服务器上正常工作。 与MSSQL Server的连接是否正常（我可以获取任何数据并在网站部署时显示它）？没有发生异常，只是总是返回 false...

Answer 1

您确定在本地和生产中调用完全相同的代码吗？我怀疑你的代码除非意外，否则永远不会工作。

具体来说，我怀疑 String.GetHashCode() 是否会返回与数据库中的密码相匹配的内容，除非您的用户习惯于使用长随机数作为密码。 GetHashCode 用于构建哈希表，而不是用于保护密码。我认为您将它与 HashPasswordForStoringInConfigFile 或类似的东西混淆了。

为了清楚起见进行编辑：

我不确定 GetHashCode 是您的问题，但我没有看到其他任何明显错误。测试起来很容易：将哈希码记录到日志文件中，因为它们无论如何都是临时的（正如您在评论中指出的那样）。

是的，GetHashCode 可以在部署时轻松更改；例如，如果您正在运行不同的体系结构，或者针对较新版本的框架，则从 GetHashCode 返回的确切值肯定会有所不同。

Answer 2

不要将 GetHashCode 用于此目的！使用始终相同的 MD5 或 SHA1 安全哈希值。 GetHashCode 不同版本之间可以返回不同的值.NET框架。在 32 位和 64 位系统上使用时，它还会返回不同的值。