34、ASP.NET Membership 功能全解析

ASP.NET Membership 功能全解析

1. 异常处理

在开发过程中，自定义异常应从 ProviderException 派生。登录控件在很多情况下会抑制异常，以执行失败操作或显示为控件配置的失败文本。不过，登录控件只能处理它所识别的异常类型， ProviderExceptions 和 ArgumentExceptions 就是它能处理的两种异常类型。

另外，默认的 ASP.NET 提供程序通常不处理底层类可能引发的意外异常。例如， SqlMembershipProvider 不会捕获和重新映射与 SQL Server 相关的异常， ActiveDirectoryMembershipProvider 在很大程度上也不会抑制或重新映射 System.DirectoryServices 命名空间中的异常。这是因为数据层异常通常表明出现了严重问题，而提供程序并不知道如何处理这类错误情况。

2. 成员资格的“主键”

成员资格功能将用户名视为其“主键”的一部分。由于该功能基于提供程序，且所有 ASP.NET 2.0 和 ASP.NET 3.5 SQL 提供程序在配置中都支持 applicationName 属性，所以准确地说，成员资格功能隐式地将 applicationName 和用户名的组合视为用户的不可变标识符。

选择用户名和应用程序名称作为“主键”是比较安全的，因为几乎所有的成员资格存储都可能支