|
作者的站點：http://www.lemongtree.com/
原文：http://www.lemongtree.com/zh-cn/0000572.aspx
環(huán)境：.Net 2.0,非1.1
注意，這里用的是Login控件
為什么要自定義呢？
首先，自定義有更大的靈活性，不必過份依賴于aspnetdb數據庫，有利于自己的擴展；其次，自定義以后仍然可以用.Net 2.0中自帶的Login控件。
當然，自定義不是隨便自定義，而要是實現(xiàn)二個抽象類：
MembershipProvider和RoleProvider
這二個抽象類的說明請參見SDK 2.0或MSDN，這里不多說了。
在這個Demo中，MembershipProvider中要重寫的方法有：ValidateUser
因為我只是為了驗證用戶，要實現(xiàn)創(chuàng)建、編輯，就要實現(xiàn)UpdateUser方法、CreateUser方法了。
看ValidateUser方法的重寫：[MyMemberShip.cs]
public override bool ValidateUser(string username, string password)
{
using (OleDbConnection conn = new OleDbConnection(connectionstring))
{
OleDbCommand comm = new OleDbCommand();
comm.CommandText = "select count(0) from users where u_name=@name and u_pwd=@pwd";
comm.Parameters.AddWithValue("@name", username);
comm.Parameters.AddWithValue("@pwd", password);
comm.Connection = conn;
conn.Open();
return ((int)comm.ExecuteScalar()) > 0 ? true : false;
}
}
這里的變量connectionstring我寫在.cs里了，這只是為了演示，應該寫在web.config中的。這個方法不用多說，相信大家能看明白。
這就實現(xiàn)了用戶的驗證。
下面實現(xiàn)角色的驗證[MyRole.cs]
要實現(xiàn)的方法有：
bool IsUserInRole(string username, string roleName)
用于驗證用戶是否屬于指定的角色
public override bool IsUserInRole(string username, string roleName)
{
using (OleDbConnection conn = new OleDbConnection(connectionstring))
{
OleDbCommand comm = new OleDbCommand();
comm.CommandText = "select top 1 * from users where u_name=@name and u_role=@role";
comm.Parameters.AddWithValue("@name", username);
comm.Parameters.AddWithValue("@role", roleName);
comm.Connection = conn;
conn.Open();
using (OleDbDataReader dr = comm.ExecuteReader())
{
if (dr.HasRows)
{
return true;
}
return false;
}
}
}
代碼簡單，也不多說了
第二個要實現(xiàn)的方法：
string[] GetRolesForUser(string username)，取得當前用戶的所有角色列表
[Copy to clipboard]CODE:
public override string[] GetRolesForUser(string username)
{
string[] tmp = new string[] { };
using (OleDbConnection conn = new OleDbConnection(connectionstring))
{
OleDbCommand comm = new OleDbCommand();
comm.CommandText = "select top 1 * from users where u_name=@name";
comm.Parameters.AddWithValue("@name", username);
comm.Connection = conn;
conn.Open();
using (OleDbDataReader dr = comm.ExecuteReader())
{
if (dr.Read())
{
tmp = dr["U_role"].ToString().Split(',');
}
}
}
return tmp;
}
下面就是更改web.config了
首先，需要對相關頁作forms驗證
<authentication mode="Forms">
<forms defaultUrl="default.aspx" loginUrl="userlogin.aspx" path="/" name="Demo"/>
</authentication>
注意下面的配置，重中之重
<membership defaultProvider="MyMemberShip">
<providers>
<add name="MyMemberShip" type="MyMemberShip" requiresQuestionAndAnswer="true" connectionString="Provider =Microsoft.Jet.OLEDB.4.0;Data Source=H:\Documents and Settings\Administrator \桌面\Demo\demo.mdb;Persist Security Info=False"/>
</providers>
</membership>
<roleManager defaultProvider="MyRole" enabled="true">
<providers>
<add name="MyRole" type="MyRole"/>
</providers>
</roleManager>
注意roleManager中的enabled一定要為true,否則會失效。
<location path="admin.aspx">
<system.web>
<authorization>
<allow roles="admin"/>
<deny users="*"/>
</authorization>
</system.web>
</location>
<location path="guest.aspx">
<system.web>
<authorization>
<allow roles="guest"/>
<deny users="*"/>
</authorization>
</system.web>
</location>
對admin.aspx與guest.aspx做不同的角色控制
累了，直接看demo：http://demo.lemongtree.com/default.aspx
用戶名 密碼
admin admin
guest guest
下載：MemberShip.rar
經典論壇討論：
http://bbs.blueidea.com/thread-2698142-1-1.html
出處：藍色理想
責任編輯：moby
◎進入論壇網絡編程版塊參加討論
|
