使用RoleProvider的一个疑问

最新推荐文章于 2025-09-13 19:07:06 发布
转载 最新推荐文章于 2025-09-13 19:07:06 发布 · 79 阅读 · 0 ·
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/bankey/archive/2008/01/08/1029943.html
文章标签：

#数据库

本文讨论了一个问题：如何避免在web.config文件中频繁设置location节点来管理权限路径，并探讨了将这些路径信息存储在数据库中以实现动态权限管理的可能性。
我在我的项目中使用了自定义的RoleProvider,
老是要在web.config中设定location节点。
觉得不是很方便。

请教有无方法能把这些location path写在数据库中，动态设定权限路径？或者更好的办法？

转载于:https://www.cnblogs.com/bankey/archive/2008/01/08/1029943.html

基于maven工程实践STS授权访问OSS
fralychen的博客
04-21 1157
基于maven工程实践STS授权访问OSS 新建RAM用户 登录 RAM 控制台。 在左侧导航栏的人员管理菜单下，单击用户。 单击新建用户，输入登录名称和显示名称。 说明 单击添加用户，可一次性创建多个 RAM 用户。 在访问方式区域下，选择控制台密码登录或编程访问。 - **控制台密码登录**：可以完成对登录安全的基本设置，包括自动生成或自定义登录密码、是否要求下次登录时重置密码以及是否要...
一个完整的博客
12-26
在这个名为“一个完整的博客”的压缩包文件中，我们可能找到了一个ASP.NET技术构建的博客系统实例。ASP.NET是由微软开发的一个强大的Web应用程序框架，用于构建动态网站、Web应用程序和服务。下面我们将深入探讨ASP...
MVC5 - ASP.NET Identity登录原理 - Claims-based认证和OWIN
carcarrot的博客
09-04 519
在Membership系列的最后一篇引入了ASP.NET Identity，看到大家对它还是挺感兴趣的，于是来一篇详解登录原理的文章。本文会涉及到Claims-based（基于声明）的认证，我们会详细介绍什么是Claims-based认证，它与传统认证方式的区别，以及它的特点。同时我们还会介绍OWIN (Open Web Interface for .NET) 它主要定义了Web Server 和Web Application之间的一些行为，然后实现这两个组件的解耦（当然远不止这么点东西，我相信OWIN马.
MVC5 - ASP.NET Identity登录原理 - Claims-based认证和OWIN -摘自网络
weixin_30725467的博客
07-27 135
在Membership系列的最后一篇引入了ASP.NET Identity，看到大家对它还是挺感兴趣的，于是来一篇详解登录原理的文章。本文会涉及到Claims-based（基于声明）的认证，我们会详细介绍什么是Claims-based认证，它与传统认证方式的区别，以及它的特点。同时我们还会介绍OWIN (Open Web Interface for .NET) 它主要定义了Web Server 和...
MVC5_Identity登录原理 - Claims-based认证和OWIN
orichisonic的专栏
07-06 3063
MVC5_Identity登录原理 - Claims-based认证和OWIN　废话少说，我们直接切入正题。在上一篇从Membership到ASP.NET Identity，我们已经给了一个简单的实例，并且大致的描述了一下ASP.NET Identity的结构体系，但是ASP.NET Identity主要提供的功能是帮助我们管理用户，角色等信息，它主要负责的是存储这一块，也就是我们的信息存到哪里去...
MVC5 - ASP.NET Identity登录原理-Claims-based认证和OWIN
寒冰屋的专栏
06-17 1362
目录 ASP.NET Identity登录原理 什么是Claims-based（基于声明）的认证 ASP.NET 下的 Claims-based认证实现 到底什么是OWIN 问题引入：为什么要解耦服务器与应用程序？ OWin如何做到解耦 微软对OWin的开源实现Katana OWin authentication Forms 认证 MVC 5默认的start up配置类 ...
我的WCF4 REST Service及Entity Framework with POCO之旅（五）——身份验证
weixin_30906671的博客
08-04 138
本文将通过对2-legged OAuth的简单实现，说明如何在WCF REST Service中实现自定义的身份验证。提到验证，最显而易见的做法当然是在每个服务方法开头调用一个检查权限的方法。但这种做法显然太不好看了，如果可以在每个方法上面用一个attribute标明哪些用户(组)可以访问，那就太好了。这就是本文要介绍的AuthorizationManager方案。 首先简单提一下OAuth. ...
[ASP.NET]ASP.NET中的Inherits、CodeFile、CodeBehind的区别详解及OWIN及IDENTITY
Andrewniu的博客
04-11 1675
篇一 : ASP.NET中的Inherits、CodeFile、CodeBehind的区别详解Inherits、CodeFile、CodeBehind在 ASP.NET 中使用代码隐藏方法来设计Web 窗体，可使页代码能够更清晰地从 HTML 内容中分离到完全单独的文件中。通常一个 @page 指令如下：代码如下:< %@ Page language="c#" Codebehind="Web...
Asp.net Mvc4默认权限详细 【转】
Viben1988的博客
06-18 959
 Asp.net Mvc4默认权限详细 分类： c# mvc 2013-10-15 15:51 8157人阅读 评论(0) 收藏 举报 目录(?)[+]  前言介绍有趣的Attribute AuthorizeAllowAnonymousInitializeSimpleMembershipInitializeDatabaseConnection注释我
[转]MVC5 - ASP.NET Identity登录原理 - Claims-based认证和OWIN
weixin_33806300的博客
01-06 83
本文转自：http://www.cnblogs.com/jesse2013/p/aspnet-identity-claims-based-authentication-and-owin.html 在Membership系列的最后一篇引入了ASP.NET Identity，看到大家对它还是挺感兴趣的，于是来一篇详解登录原理的文章。本文会涉及到Claims-based（基于声明）的认证，我们...
一个ASP.NET用户注册页面
11-29
综上所述，创建一个ASP.NET用户注册页面涉及多个技术层面，从UI设计到后端逻辑，再到数据库交互和安全措施。这个"用户注册"文件很可能是包含此类页面的源代码，供开发者参考学习。理解并实践这些知识点对于任何ASP...
一个很简单的权限做法
07-08
而`RoleProvider`则是一个接口，允许我们自定义如何存储和检索用户角色信息，例如可以是数据库、XML文件或Windows Active Directory。 描述中提到的"小练习"可能涉及到以下步骤： 1. **配置身份验证**：在`Web....
ProjetoPortaria:使用C＃和SQL Server数据库对条例进行访问控制的系统
04-17
在C#编程方面，项目可能使用了.NET框架，这是Microsoft开发的一个开源、跨平台的开发平台，支持构建各种类型的应用，包括桌面应用、Web应用以及移动应用。开发者可能利用C#的面向对象特性、类库、事件处理机制等，来...
docke笔记下篇
最新发布
二月鸟
09-13 598
搜索镜像拉取镜像查看镜像启动镜像 - 服务端口映射停止容器移除容器从应用软件的角度来看，Dockerfile、Docker镜像与Docker容器分别代表软件的三个不同阶段，● Dockerfile是软件的原材料● Docker镜像是软件的交付品● Docker容器则可以认为是软件镜像的运行态，也即依照镜像运行的容器实例Dockerfile面向开发，Docker镜像成为交付标准，Docker容器则涉及部署与运维，三者缺一不可，合力充当Docker体系的基石。
SAP HANA Scale-out 03：Performance Guide
SAP
09-10 1098
HEX EngineThe SAP HANA Execution Engine (HEX)是一个查询执行引擎，从长远来看将取代其他SAP HANA引擎，如连接引擎和OLAP引擎.所有功能都整合在HEX中,从而消除不同引擎之间的物化过程。HEX引擎通过在准备阶段创建适当的SQL计划来连接SQL层和存储层。HEX引擎中的数据是流式处理的，因此可以快速获取第一批结果行，而无需等待所有结果行都被处理。HEX引擎中的操作符是管道化的，改进了并行化并可以减少内存消耗。
Redis哨兵
2502_92141759的博客
09-10 890
哨兵的结构如图：：Sentinel 会不断检查您的master和slave是否按预期工作：如果master故障，Sentinel会将一个slave提升为master。当故障实例恢复后也以新的master为主：Sentinel充当Redis客户端的服务发现来源，当集群发生故障转移时，会将最新信息推送给Redis的客户端。
为什么要显示调用析构函数
python_girl9475的博客
09-11 293
如果类内存在手动申请的资源、数据库连接、文件句柄、网络连接，则无法释放，会造成资源泄露。
计算机毕设 java 高校饭堂点餐系统 基于微信小程序 + SSM 的高校餐饮服务平台 Java+MySQL 的点餐与运营系统
毕设源码伍学长
09-10 1119
在高校饭堂就餐需求增长的背景下，传统点餐依赖窗口排队、效率低，存在高峰期拥堵、菜品信息不透明等问题，难以满足师生便捷就餐需求。采用 Java 技术、SSM 框架、Uni-weixin 技术及 MySQL 数据库，开发高校饭堂点餐系统（微信小程序端 + 服务端），整合菜品展示、在线点餐、订单跟踪等功能，支持管理员、商家、用户三类角色协同，打造专业化餐饮服务平台。该系统既能帮助管理员监管平台内容，商家高效管理菜品与订单，又能让用户便捷查询菜品、完成点餐，提升高校饭堂服务效率与用户体验。
asp弄一个职技帮注册登陆
06-02
如果您想创建一个职技帮网站的注册和登录功能，可以使用 ASP.NET 内置的 Membership API 和表单认证和授权功能来实现。 1. 创建数据库表格 首先，您需要创建一个数据库表格来存储用户的注册信息。您可以使用 SQL Server Management Studio 或其他数据库管理工具来创建一个名为 "Users" 的表格，并添加以下列： - UserId (int, primary key, identity)：用户的唯一标识符 - UserName (nvarchar(50), not null)：用户的用户名，用于登录 - PasswordHash (nvarchar(100), not null)：用户的密码哈希值，用于验证密码 - Email (nvarchar(50), not null)：用户的电子邮件地址 - IsApproved (bit, not null)：用户是否已被管理员批准 - IsLockedOut (bit, not null)：用户是否已被锁定 2. 配置 Web.config 文件 接下来，您需要在 Web.config 文件中配置 Membership 和表单认证和授权功能。您可以使用以下代码示例： ``` <connectionStrings> <add name="MembershipConnectionString" connectionString="Data Source=localhost;Initial Catalog=YourDatabaseName;Integrated Security=True" providerName="System.Data.SqlClient" /> </connectionStrings> <system.web> <authentication mode="Forms"> <forms name=".ASPXAUTH" loginUrl="~/Account/Login.aspx" timeout="2880"/> </authentication> <membership defaultProvider="SqlMembershipProvider"> <providers> <clear /> <add name="SqlMembershipProvider" type="System.Web.Security.SqlMembershipProvider" connectionStringName="MembershipConnectionString" applicationName="YourApplicationName" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="false" requiresUniqueEmail="true" maxInvalidPasswordAttempts="5" passwordAttemptWindow="10" passwordFormat="Hashed" minRequiredPasswordLength="6" minRequiredNonalphanumericCharacters="0" passwordStrengthRegularExpression="" /> </providers> </membership> <authorization> <deny users="?" /> <allow users="*" /> </authorization> </system.web> ``` 请注意，您需要将 "YourDatabaseName" 和 "YourApplicationName" 替换为您自己的数据库名称和应用程序名称。 3. 创建注册页面 现在，您可以创建一个名为 "Register.aspx" 的页面，用于显示注册表单。您可以使用 CreateUserWizard 控件来创建一个简单的注册表单，如下所示： ``` <asp:CreateUserWizard ID="CreateUserWizard1" runat="server"> <WizardSteps> <asp:CreateUserWizardStep ID="CreateUserWizardStep1" runat="server"> <ContentTemplate> <asp:TextBox ID="UserName" runat="server" /> <asp:RequiredFieldValidator ID="UserNameRequired" runat="server" ControlToValidate="UserName" ErrorMessage="Please enter a user name." /> <asp:RegularExpressionValidator ID="UserNameValidator" runat="server" ControlToValidate="UserName" ErrorMessage="User name may only contain letters and numbers." ValidationExpression="^[a-zA-Z0-9]+$" /> <asp:TextBox ID="Password" TextMode="Password" runat="server" /> <asp:RequiredFieldValidator ID="PasswordRequired" runat="server" ControlToValidate="Password" ErrorMessage="Please enter a password." /> <asp:TextBox ID="ConfirmPassword" TextMode="Password" runat="server" /> <asp:CompareValidator ID="PasswordCompare" runat="server" ControlToCompare="Password" ControlToValidate="ConfirmPassword" ErrorMessage="Passwords do not match." /> <asp:TextBox ID="Email" runat="server" /> <asp:RequiredFieldValidator ID="EmailRequired" runat="server" ControlToValidate="Email" ErrorMessage="Please enter an email address." /> <asp:RegularExpressionValidator ID="EmailValidator" runat="server" ControlToValidate="Email" ErrorMessage="Please enter a valid email address." ValidationExpression="\w+([-+.']\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*" /> </ContentTemplate> </asp:CreateUserWizardStep> <asp:CompleteWizardStep ID="CompleteWizardStep1" runat="server" /> </WizardSteps> </asp:CreateUserWizard> ``` 请注意，您需要将 CreateUserWizard 控件的 MembershipProvider 属性设置为 "SqlMembershipProvider"，以便使用上面配置的 SqlMembershipProvider。 4. 创建登录页面 接下来，您可以创建一个名为 "Login.aspx" 的页面，用于显示登录表单。您可以使用 Login 控件来创建一个简单的登录表单，如下所示： ``` <asp:Login ID="Login1" runat="server" DestinationPageUrl="~/Default.aspx"> <LayoutTemplate> <asp:TextBox ID="UserName" runat="server" /> <asp:RequiredFieldValidator ID="UserNameRequired" runat="server" ControlToValidate="UserName" ErrorMessage="Please enter a user name." /> <asp:TextBox ID="Password" TextMode="Password" runat="server" /> <asp:RequiredFieldValidator ID="PasswordRequired" runat="server" ControlToValidate="Password" ErrorMessage="Please enter a password." /> <asp:CheckBox ID="RememberMe" runat="server" Text="Remember me next time" /> <asp:Button ID="LoginButton" runat="server" Text="Log In" /> </LayoutTemplate> </asp:Login> ``` 请注意，您需要将 Login 控件的 MembershipProvider 属性设置为 "SqlMembershipProvider"。 5. 实现用户管理 最后，您需要实现用户管理功能，例如批准用户、锁定用户和重置密码等。您可以使用 Membership 提供的方法来实现这些功能，例如： - Membership.GetUser(userName)：获取指定用户名的用户对象 - Membership.ApproveUser(userName)：批准指定用户名的用户 - Membership.GetUser(userName).IsApproved：获取指定用户名的用户是否已被批准 - Membership.GetUser(userName).IsLockedOut：获取指定用户名的用户是否已被锁定 - Membership.GetUser(userName).UnlockUser()：解锁指定用户名的用户 - Membership.GetUser(userName).ResetPassword()：重置指定用户名的用户密码 您可以在代码中使用这些方法来实现用户管理功能。同时，您也可以使用 RoleProvider 来实现角色管理功能，例如将用户分配到不同的角色中，以控制他们对网站的访问权限。 希望这些信息对您有所帮助！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值