Trang web ASP.NET - Đối tượng WebSecurity
Sự miêu tả
Đối tượng WebSecurity cung cấp bảo mật và xác thực cho các ứng dụng Trang web ASP.NET.
Với đối tượng WebSecurity, bạn có thể tạo tài khoản người dùng, người dùng đăng nhập và đăng xuất, đặt lại hoặc thay đổi mật khẩu, v.v.
Tham chiếu đối tượng WebSecurity - Thuộc tính
| Properties | Description |
|---|---|
| CurrentUserId | Gets the ID for the current user |
| CurrentUserName | Gets the name of the current user |
| HasUserId | Returns true if the current has a user ID |
| IsAuthenticated | Returns true if the current user is logged in |
Tham chiếu đối tượng WebSecurity - Phương thức
| Method | Description |
|---|---|
| ChangePassword() | Changes the password for a user |
| ConfirmAccount() | Confirms an account using a confirmation token |
| CreateAccount() | Creates a new user account |
| CreateUserAndAccount() | Creates a new user account |
| GeneratePasswordResetToken() | Generates a token that can be sent to as user by email |
| GetCreateDate() | Gets the time the specified membership was created |
| GetPasswordChangeDate() | Gets the date and time when password was changed |
| GetUserId() | Gets a user ID from a user name |
| InitializeDatabaseConnection() | Initializes the WebSecurity system (database) |
| IsConfirmed() | Checks if a user is confirmed |
| IsCurrentUser() | Checks if the current user matches a user name |
| Login() | Logs the user in by setting a token in the cookie |
| Logout() | Logs the user out by removing the token cookie |
| RequireAuthenticatedUser() | Exits the page if the user is not an authenticated user |
| RequireRoles() | Exits the page if the user is not a part of the specified roles |
| RequireUser() | Exits the page if the user is not the specified user |
| ResetPassword() | Changes a user's password using a token |
| UserExists() | Checks if a given user exists |
Khởi tạo cơ sở dữ liệu WebSecurity
Bạn phải tạo hoặc khởi tạo cơ sở dữ liệu WebSecurity trước khi có thể sử dụng đối tượng WebSecurity trong mã của mình.
Trong thư mục gốc của trang web của bạn, hãy tạo một trang (hoặc chỉnh sửa trang ) có tên _AppStart.cshtml .
Đặt đoạn mã sau vào trong tệp:
_AppStart.cshtml
@{
WebSecurity.InitializeDatabaseConnection("Users", "UserProfile",
"UserId", "Email", true);
}
Đoạn mã trên sẽ chạy mỗi khi trang web (ứng dụng) khởi động. Nó khởi tạo cơ sở dữ liệu WebSecurity.
"Người dùng" là tên của cơ sở dữ liệu WebSecurity (Users.sdf).
"UserProfile" là tên của bảng cơ sở dữ liệu chứa thông tin hồ sơ người dùng.
"UserId" là tên của cột chứa ID người dùng (khóa chính).
"Email" là tên cột chứa tên người dùng.
Tham số cuối cùng true là giá trị boolean cho biết rằng hồ sơ người dùng và bảng thành viên sẽ được tạo tự động nếu chúng không tồn tại, nếu không thì sai .
Mặc dù true biểu thị việc tự động tạo các bảng cơ sở dữ liệu nhưng bản thân cơ sở dữ liệu sẽ không được tạo tự động. Nó phải tồn tại.
Cơ sở dữ liệu bảo mật Web
Bảng UserProfile chứa một bản ghi cho mỗi người dùng, với ID người dùng (khóa chính) và tên người dùng (email):
| UserId | |
|---|---|
| 1 | [email protected] |
| 2 | [email protected] |
| 3 | [email protected] |
Bảng Thành viên sẽ chứa thông tin thành viên về thời điểm người dùng được tạo và liệu (và khi nào) tư cách thành viên được xác nhận.
Giống như thế này (một số cột không được hiển thị):
| User Id |
Create Date |
Confirmation Token |
Is Confirmed |
Last Password Failure |
Password | Password Change |
|---|---|---|---|---|---|---|
| 1 | 12.04.2012 16:12:17 | NULL | True | NULL | AFNQhWfy.... | 12.04.2012 16:12:17 |
Cấu hình thành viên đơn giản
Bạn có thể gặp lỗi khi sử dụng đối tượng WebSecurity nếu trang web của bạn không được định cấu hình để sử dụng hệ thống thành viên Trang Web ASP.NET SimpleMembership .
Điều này có thể xảy ra nếu máy chủ của nhà cung cấp dịch vụ lưu trữ được cấu hình khác với máy chủ cục bộ của bạn. Để khắc phục điều này, hãy thêm phần tử sau vào tệp Web.config của trang:
<appSettings>
<add key="enableSimpleMembership" value="true" />
</appSettings>
