ASP.net Membership角色与权限管理(二)

筅森魡賤 提交于 2020-03-29 12:57:14

转载自:http://www.cnblogs.com/wqq4522/archive/2010/04/22/1717900.html

话接上文

现在不做任何设置,在vs2005的中design视图中可以看到

所以,正确设置membership后,注册用户就立马可以使用了。这是CreateUserWizard的默认模板,你也可以自己创建你需要的模板,vs2005可以帮你转换出来。你可以修改一下,转换后就是这样。

 

1 <asp:CreateUserWizard ID="CreateUserWizard1" runat="server" ContinueDestinationPageUrl="~/Default.aspx" ActiveStepIndex="1">  2     <WizardSteps>  3         <asp:CreateUserWizardStep runat="server">  4             <ContentTemplate>  5                 <table border="0">  6                     <tr>  7                         <td align="center" colspan="2">  8                             注册新帐户</td>  9                     </tr> 10                     <tr> 11                         <td align="right"> 12                             <asp:Label ID="UserNameLabel" runat="server" AssociatedControlID="UserName">用户名:</asp:Label></td> 13                         <td> 14                             <asp:TextBox ID="UserName" runat="server"></asp:TextBox> 15                             <asp:RequiredFieldValidator ID="UserNameRequired" runat="server" ControlToValidate="UserName" 16                                 ErrorMessage="必须填写“用户名”。" ToolTip="必须填写“用户名”。" ValidationGroup="CreateUserWizard1">*</asp:RequiredFieldValidator> 17                         </td> 18                     </tr> 19                     <tr> 20                         <td align="right"> 21                             <asp:Label ID="PasswordLabel" runat="server" AssociatedControlID="Password">密码:</asp:Label></td> 22                         <td> 23                             <asp:TextBox ID="Password" runat="server" TextMode="Password"></asp:TextBox> 24                             <asp:RequiredFieldValidator ID="PasswordRequired" runat="server" ControlToValidate="Password" 25                                 ErrorMessage="必须填写“密码”。" ToolTip="必须填写“密码”。" ValidationGroup="CreateUserWizard1">*</asp:RequiredFieldValidator> 26                         </td> 27                     </tr> 28                     <tr> 29                         <td align="right"> 30                             <asp:Label ID="ConfirmPasswordLabel" runat="server" AssociatedControlID="ConfirmPassword">确认密码:</asp:Label></td> 31                         <td> 32                             <asp:TextBox ID="ConfirmPassword" runat="server" TextMode="Password"></asp:TextBox> 33                             <asp:RequiredFieldValidator ID="ConfirmPasswordRequired" runat="server" ControlToValidate="ConfirmPassword" 34                                 ErrorMessage="必须填写“确认密码”。" ToolTip="必须填写“确认密码”。" ValidationGroup="CreateUserWizard1">*</asp:RequiredFieldValidator> 35                         </td> 36                     </tr> 37                     <tr> 38                         <td align="right"> 39                             <asp:Label ID="EmailLabel" runat="server" AssociatedControlID="Email">电子邮件:</asp:Label></td> 40                         <td> 41                             <asp:TextBox ID="Email" runat="server"></asp:TextBox> 42                             <asp:RequiredFieldValidator ID="EmailRequired" runat="server" ControlToValidate="Email" 43                                 ErrorMessage="必须填写“电子邮件”。" ToolTip="必须填写“电子邮件”。" ValidationGroup="CreateUserWizard1">*</asp:RequiredFieldValidator> 44                         </td> 45                     </tr> 46                     <tr> 47                         <td align="right"> 48                             <asp:Label ID="QuestionLabel" runat="server" AssociatedControlID="Question">安全提示问题:</asp:Label></td> 49                         <td> 50                             <asp:TextBox ID="Question" runat="server"></asp:TextBox> 51                             <asp:RequiredFieldValidator ID="QuestionRequired" runat="server" ControlToValidate="Question" 52                                 ErrorMessage="必须填写“安全提示问题”。" ToolTip="必须填写“安全提示问题”。" ValidationGroup="CreateUserWizard1">*</asp:RequiredFieldValidator> 53                         </td> 54                     </tr> 55                     <tr> 56                         <td align="right"> 57                             <asp:Label ID="AnswerLabel" runat="server" AssociatedControlID="Answer">安全答案:</asp:Label></td> 58                         <td> 59                             <asp:TextBox ID="Answer" runat="server"></asp:TextBox> 60                             <asp:RequiredFieldValidator ID="AnswerRequired" runat="server" ControlToValidate="Answer" 61                                 ErrorMessage="必须填写“安全答案”。" ToolTip="必须填写“安全答案”。" ValidationGroup="CreateUserWizard1">*</asp:RequiredFieldValidator> 62                         </td> 63                     </tr> 64                     <tr> 65                         <td align="center" colspan="2"> 66                             <asp:CompareValidator ID="PasswordCompare" runat="server" ControlToCompare="Password" 67                                 ControlToValidate="ConfirmPassword" Display="Dynamic" ErrorMessage="“密码”和“确认密码”必须匹配。" 68                                 ValidationGroup="CreateUserWizard1"></asp:CompareValidator> 69                         </td> 70                     </tr> 71                     <tr> 72                         <td align="center" colspan="2" style="color: red"> 73                             <asp:Literal ID="ErrorMessage" runat="server" EnableViewState="False"></asp:Literal> 74                         </td> 75                     </tr> 76                 </table> 77             </ContentTemplate> 78             <CustomNavigationTemplate> 79                 <table border="0" cellspacing="5" style="width: 100%; height: 100%;"> 80                     <tr align="right"> 81                         <td align="right" colspan="0"> 82                             <asp:Button ID="StepNextButton" runat="server" CommandName="MoveNext" Text="创建用户" 83                                 ValidationGroup="CreateUserWizard1" /> 84                         </td> 85                     </tr> 86                 </table> 87             </CustomNavigationTemplate> 88         </asp:CreateUserWizardStep> 89         <asp:CompleteWizardStep runat="server"> 90             <ContentTemplate> 91                 <table border="0"> 92                     <tr> 93                         <td align="center" colspan="2"> 94                             完成</td> 95                     </tr> 96                     <tr> 97                         <td> 98                             已成功创建您的帐户。</td> 99                     </tr>100                     <tr>101                         <td align="right" colspan="2">102                             <asp:Button ID="ContinueButton" runat="server" CausesValidation="False" CommandName="Continue"103                                 Text="继续" ValidationGroup="CreateUserWizard1" />104                         </td>105                     </tr>106                 </table>107             </ContentTemplate>108         </asp:CompleteWizardStep>109     </WizardSteps>110     <StartNavigationTemplate>111         <asp:Button ID="StartNextButton" runat="server" CommandName="MoveNext" Text="下一步" />112     </StartNavigationTemplate>113     <FinishNavigationTemplate>114         <asp:Button ID="FinishPreviousButton" runat="server" CausesValidation="False" CommandName="MovePrevious"115             Text="上一步" />116         <asp:Button ID="FinishButton" runat="server" CommandName="MoveComplete" Text="完成" />117     </FinishNavigationTemplate>118     <StepNavigationTemplate>119         <asp:Button ID="StepPreviousButton" runat="server" CausesValidation="False" CommandName="MovePrevious"120             Text="上一步" />121         <asp:Button ID="StepNextButton" runat="server" CommandName="MoveNext" Text="下一步" />122     </StepNavigationTemplate>123 </asp:CreateUserWizard>

 

5.用户登录login控件

CreateUserWizard 可以直接拖出来用,login 控件也是一样。在页面中放入一个login,代码很简单。

<asp:Login ID="Login1" runat="server" DestinationPageUrl="~/admin/Default.aspx" PasswordRecoveryText="找回密码" PasswordRecoveryUrl="PasswordRecovery.aspx">
</asp:Login>


属性解释:
DestinationPageUrl:设置在登录尝试成功时向用户显示的页面的 URL。
PasswordRecoveryText:设置密码恢复页链接的文本。
PasswordRecoveryUrl:设置密码恢复页的 URL。 如果用户忘记密码,可以点击这个链接点找回他的密码。

 

1 <asp:Login ID="Login1" runat="server" DestinationPageUrl="~/admin/Default.aspx" PasswordRecoveryText="找回密码" PasswordRecoveryUrl="PasswordRecovery.aspx"> 2     <LayoutTemplate> 3         <table border="0" cellpadding="1" cellspacing="0" style="border-collapse: collapse"> 4             <tr> 5                 <td> 6                     <table border="0" cellpadding="0"> 7                         <tr> 8                             <td align="center" colspan="2"> 9                                 登录</td>10                         </tr>11                         <tr>12                             <td align="right">13                                 <asp:Label ID="UserNameLabel" runat="server" AssociatedControlID="UserName">用户名:</asp:Label></td>14                             <td>15                                 <asp:TextBox ID="UserName" runat="server"></asp:TextBox>16                                 <asp:RequiredFieldValidator ID="UserNameRequired" runat="server" ControlToValidate="UserName"17                                     ErrorMessage="必须填写“用户名”。" ToolTip="必须填写“用户名”。" ValidationGroup="Login1">*</asp:RequiredFieldValidator>18                             </td>19                         </tr>20                         <tr>21                             <td align="right">22                                 <asp:Label ID="PasswordLabel" runat="server" AssociatedControlID="Password">密码:</asp:Label></td>23                             <td>24                                 <asp:TextBox ID="Password" runat="server" TextMode="Password"></asp:TextBox>25                                 <asp:RequiredFieldValidator ID="PasswordRequired" runat="server" ControlToValidate="Password"26                                     ErrorMessage="必须填写“密码”。" ToolTip="必须填写“密码”。" ValidationGroup="Login1">*</asp:RequiredFieldValidator>27                             </td>28                         </tr>29                         <tr>30                             <td colspan="2">31                                 <asp:CheckBox ID="RememberMe" runat="server" Text="下次记住我。" />32                             </td>33                         </tr>34                         <tr>35                             <td align="center" colspan="2" style="color: red">36                                 <asp:Literal ID="FailureText" runat="server" EnableViewState="False"></asp:Literal>37                             </td>38                         </tr>39                         <tr>40                             <td align="right" colspan="2">41                                 <asp:Button ID="LoginButton" runat="server" CommandName="Login" Text="登录" ValidationGroup="Login1" />42                             </td>43                         </tr>44                         <tr>45                             <td colspan="2">46                                 <asp:HyperLink ID="PasswordRecoveryLink" runat="server" NavigateUrl="PasswordRecovery.aspx">找回密码</asp:HyperLink>47                             </td>48                         </tr>49                     </table>50                 </td>51             </tr>52         </table>53     </LayoutTemplate>54 </asp:Login>

 

这次先不忙测试。等一下后面的控件!

6.显示当前用户的名称LoginName控件

这个控件很简单,就是用来呈现用户名的。

<asp:LoginName ID="LoginName1" runat="server" FormatString="您好,{0},您目前的身份是:注册用户" />

如果当前登录的是blueidea,那么显示的就是“您好,blueidea,您目前的身份是:注册用户”。

7.检测用户的身份验证状态的LoginStatus控件

可以说是最简单的控件了。

<asp:LoginStatus ID="LoginStatus1" runat="server" />

 

它包含两种状态:1)已登录到网站。2)已从网站注销。
当用户注销后,会给出一个“登录”的链接,用户可以点击这个链接来登录;当用户登录后,这个控件会自动转变为“注销”状态。

8.为不同类别用户呈现不同内容的LoginView控件

全部登录控件都可以直接拿来用,不过,这一个我们来做更多一些东西。

1 <asp:LoginView ID="LoginView1" runat="server"> 2                 <LoggedInTemplate> 3                     <asp:LoginName ID="LoginName1" runat="server" FormatString="您好,{0},您已经登录了。" /> 4                 </LoggedInTemplate> 5                 <AnonymousTemplate> 6                     <asp:Label ID="Label2" runat="server" Text="您尚未登录,请"></asp:Label><asp:LoginStatus 7                         ID="LoginStatus1" runat="server" /> 8                 </AnonymousTemplate> 9                 <RoleGroups>10                     <asp:RoleGroup Roles="admin">11                         <ContentTemplate>12                             <asp:LoginName ID="LoginName1" runat="server" FormatString="您好,{0},您目前的身份是:管理员" />13                             <br />14                             您可以访问:<asp:HyperLink ID="HyperLink1" NavigateUrl="User/Default.aspx" runat="server">User/Default.aspx</asp:HyperLink>15                             <br />16                             您也可以访问:<asp:HyperLink ID="HyperLink2" NavigateUrl="Admin/Default.aspx" runat="server">Admin/Default.aspx</asp:HyperLink>17                             <br />18                             <asp:LoginStatus ID="LoginStatus3" runat="server" />19                         </ContentTemplate>20                     </asp:RoleGroup>21                     <asp:RoleGroup Roles="member">22                         <ContentTemplate>23                             <asp:LoginName ID="LoginName1" runat="server" FormatString="您好,{0},您目前的身份是:注册用户" />24                             <br />25                             您可以访问<asp:HyperLink ID="HyperLink1" NavigateUrl="User/Default.aspx" runat="server">User/Default.aspx</asp:HyperLink>26                             <br />27                             您不能访问<asp:HyperLink ID="HyperLink2" NavigateUrl="Admin/Default.aspx" runat="server">Admin/Default.aspx</asp:HyperLink>28                             <br />29                             <asp:LoginStatus ID="LoginStatus2" runat="server" />30                         </ContentTemplate>31                     </asp:RoleGroup>32                 </RoleGroups>33             </asp:LoginView>

可以看到,这里包含了三个模板:LoggedInTemplate、AnonymousTemplate和RoleGroup的模板。如果定义了LoggedInTemplate模板,那么该用户会看到该模板内的内容,除非该用户属于另一个角色组,且该角色组在已在RoleGroups的模板中的定义。当匿名用户访问站点时,AnonymousTemplate内的内容会呈现给该用户。在前面我们配置的web.config中启用了角色,我们现在为admin角色定义一个模板,你可以在上面的代码中找到。
到现在,我们就可以测试一下效果了。

 

 

可以看到,我们还没有登录,AnonymousTemplate的内容呈现在我们的面前。而且其中的LoginStatus显示的状态是“登录”状态。我们登录一下,前面注册了一个用户,登录一下。

 

 

LoggedInTemplate没有起作用,而是member的角色模板起作用,这是因为,其实我们在CreateUserWizard做了设置,新用户注册以后直接纳入member角色组了。在CreateUserWizard的CreatedUser事件中添加一句简单的话:

 

protected void CreateUserWizard1_CreatedUser(object sender, EventArgs e) { Roles.AddUserToRole(CreateUserWizard1.UserName, "member"); }

 

再来解释一下上面的的“你可以访问……”是什么意思。在此之前我其实已经添加了两个角色:member和admin。角色添加方法很简单:在vs2005中选择 网站->ASP.NET配置->安全->创建或管理角色。跟上面的的配合,我们添加一个角色叫“admin”。

再选择“创建访问规则”来创建访问规则。给admin文件创建下面规则,如图示:

拒绝member组和匿名用户,只允许admin组的用户访问admin文件夹。给user文件夹创建如下访问规则。

拒绝匿名用户,允许member组和admin组的用户。

当新注册用户登录后,它们可以访问到user文件夹下的文件

 

 

但是,如果访问admin文件夹时则会被定向到登录页。

 

 

9.更改密码的ChangePassword控件

如果更改密码,就使用它来修改。

<asp:ChangePassword ID="ChangePassword1" runat="server">
</asp:ChangePassword>

 

不需要设置,就可以修改密码了。

 

10.自助找回密码的PasswordRecovery控件

忘了密码怎么办,可以自已找回啦!不过,在些之前,web.config得另有配置。在system.web中的同级节点创建system.net节点,具体内容如下:

<system.net>
<mailSettings>
<smtp deliveryMethod="Network" from="*@126.com">
<network defaultCredentials="false" host="smtp.126.com" password="*" port="25" userName="*@126.com" />
</smtp>
</mailSettings>
</system.net>

 

我们使用了126的邮箱,其中的用户名与密码被省略。创建PasswordRecovery.aspx,放入PasswordRecovery控件。

<asp:PasswordRecovery ID="PasswordRecovery1" runat="server">
</asp:PasswordRecovery>


测试:

 

我们就可以使用新的密码来登录站点了。

11.总结

membership在接触之前,觉得比较神秘,在接触之后,发现其实也不难懂,而且与login系列控件配合得很完美。如果你想要快速搭建一个用户管理的平台,这是一个不错的选择,是偷懒者的首选。

如果你嫌MS的控件太难看,也没有关系,因为它又有多种多样的模板,通过自定义模板你就能实现你要看的界面。

不过,membership是设计得适合大多数的情况,所以也是一种万金油的做法,与你要的功能可能不完全符合,不过,学习一下它的做法,学习它数据库的设计,不也是一个好东西吗?

标签
易学教程内所有资源均来自网络或用户发布的内容,如有违反法律规定的内容欢迎反馈
该文章没有解决你所遇到的问题?点击提问,说说你的问题,让更多的人一起探讨吧!