41、深入解析SqlMembershipProvider与ActiveDirectoryMembershipProvider

深入解析SqlMembershipProvider与ActiveDirectoryMembershipProvider

1. SqlMembershipProvider概述

SqlMembershipProvider可在低信任级别及以上的ASP.NET和非ASP.NET环境中工作。不过在部分信任环境下，它需要SqlClientPermission，而低信任级别默认不授予该权限。

该提供程序实现了Membership功能中的所有安全特性，比如基于问答的密码重置，以及在使用错误密码或错误密码答案时锁定账户等高级安全功能。它将用户相关数据存储在一系列表中，部分表是所有基于SQL的提供程序通用的，部分则是SqlMembershipProvider特有的。虽然技术上可以直接使用这些表，但建议使用像MembershipProvider类这样的公共API来插入和更新数据，仅在需要对Membership数据进行更广泛的只读访问时，才直接查询数据库。ASP.NET附带了许多SQL视图，可用于编写SELECT查询以访问底层表中的数据。

SqlMembershipProvider默认使用的数据库引擎是SQL Server 2005 Express，但开发人员可以轻松更改machine.config中的LocalSqlServer连接字符串，使其指向运行SQL Server 7.0、2000或2005的任何数据库服务器。该提供程序（以及所有基于ASP.NET SQL的提供程序）对SSE的特殊支持是自动生成包含所有基于SQL功能架构的数据库。不过在针对基于IIS 6的网站进行开发时，使用aspnet_regsql工具手动安装架构可能更好。

此外，开发人员还可以扩展SqlMembersh