membership的原理解析

 

在 ASP.NET 应用程序中，Membership 类用于验证用户凭据并管理用户设置（如密码和电子邮件地址）。Membership 类可以独自使用，或者与 FormsAuthentication 一起使用以创建一个完整的 Web 应用程序或网站的用户身份验证系统。Login 控件封装了 Membership 类，从而提供一种便捷的用户验证机制。

 

Membership 类提供的功能可用于：

 

1、创建新用户。

 

2、将成员资格信息（用户名、密码、电子邮件地址及支持数据）存储在 Microsoft SQL Server 或其他类似的数据存储区。

 

3、对访问网站的用户进行身份验证。可以以编程方式对用户进行身份验证，也可以使用 Login 控件创建一个只需很少代码或无需代码的完整的身份验证系统。

 

4、管理密码，包括创建、更改、检索和重置密码等等。可以选择配置 ASP.NET 成员资格以要求一个密码提示问题及其答案来对忘记密码的用户的密码重置和检索请求进行身份验证。

 

虽然 ASP.NET 成员资格是 ASP.NET 中用来进行身份验证的独立功能，但它可以与 ASP.NET 角色管理集成来为站点提供授权服务。成员资格还可以与 ASP.NET 用户的 System.Web.Profile 集成，以提供可为各个用户量身订做的特定于应用程序的自定义实现。有关详细信息，请参见 了解角色管理 和 ASP.NET 配置文件属性概述。

 

Membership 类依赖于成员资格提供程序与数据源通信。.NET Framework 包括一个 SqlMembershipProvider（将用户信息存储在 Microsoft SQL Server 数据库中）和一个 ActiveDirectoryMembershipProvider（允许在 Active Directory 或 Active Directory 应用程序模式 (ADAM) 服务器上存储用户信息）。还可以实现一个自定义成员资格提供程序与可由 Membership 类使用的其他类似的数据源进行通信。自定义成员资格提供程序将继承 MembershipProvider 抽象类。

 

 

ASP.NET 成员资格专为使您可以轻松地将多个不同的成员资格提供程序用于您的 ASP.NET 应用程序而设计。可以使用 .NET Framework 提供的成员资格提供程序，也可以实现自己的提供程序。

 

创建自定义成员资格提供程序主要有两个原因。

 

1、需要将成员资格信息存储在一个 .NET Framework 内附的成员资格提供程序不支持的数据源中，如 FoxPro 数据库、Oracle 数据库或其他数据源。

 

2、需要使用不同于 .NET Framework 附带的提供程序所使用的数据库架构来管理成员资格信息。一个常见的示例是公司或网站的 SQL Server 数据库中已有的成员资格数据。

 

必需的类：

 

若要实现成员资格提供程序，请创建一个继承 System.Web.Security 命名空间的 MembershipProvider 抽象类的类。MembershipProvider 抽象类继承 System.Configuration.Provider 命令空间的 ProviderBase 抽象类，因此还必须实现 ProviderBase 类必需的成员。下表列出了必须从 ProviderBase 和 MembershipProvider 抽象类实现的必需的属性和方法，并提供了每个属性和方法的说明。若要查看每个成员的实现，请参见为示例成员资格提供程序的实现提供的代码。