Ich habe eine MVC-Website auf IIS6 erstellt. Ich habe die integrierte ASP.NET-Sicherheit ohne Mitgliedschaft verwendet, so wie sie in der Vorlagenlösung implementiert wurde. Es ist einfach, einen Contoller oder eine Aktion zu sichern, aber jetzt muss ich die Benutzerverwaltung einem Administrator offen legen, der bei der Site angemeldet ist. Ich verstehe, dass die eingebauten ASP-Steuerelemente dafür nicht "Best Practice" sind und ein Hund sind, um zu arbeiten. Was ist die beste Vorgehensweise, um Benutzerverwaltung über eine ASP.NET MVC-Anwendung anzubieten?
Ich überlegte, das Entity Framework zu verwenden und es mit den unzähligen gespeicherten Procs zu verbinden. aber das scheint peinlich. Ich sehe Optionen für AccountMembershipService und FormsAuthenticationService. Das nutzt der vorhandene Projekt-Account-Controller. Aber ich bin mit beiden nicht einverstanden.
Ich kann nicht anders, als zu denken, dass dies schon von der Projektvorlage her geschehen sollte. Dies ist ein grundlegender Teil jeder Website und Sie erhielten 15%, warum nicht den Rest?
Ich habe Benutzerauthen jetzt auf eine vernünftige Weise arbeiten. Die größte Hürde zu überwinden ist, dass es in Ordnung ist, die Mitgliedschaftsklassen zu verwenden, obwohl ich nicht den Profilaspekt der Mitgliedschaft verwende. Es ist einfach, den Benutzernamen zu erhalten und Membership.GetUser (UserName) zu machen. Dann können Sie viele Dinge tun, wie Entsperren, Genehmigen / Ablehnen, ändern Sie das Passwort und ändern Passwort Frage / Antwort ... alle Grundlagen, die ich brauche.
Hier sind die Grundlagen:
%Vor%und das ist meistens alles da ist es auch
Soweit ich das beurteilen kann, verwenden Sie SqlMembershipProvider als Implementierung Ihres Mitgliedschaftsanbieters. Ich schlage vor, dass Sie sich einige der Methoden von MembershipUser und MembershipProvider -Klassen (wie CreateUser usw.) ansehen, um was zu erreichen Sie versuchen dies zu tun, anstatt mit den zugrunde liegenden Datenbanktabellen zu arbeiten, die für die Implementierung verwendet werden.
Sie können sich auch diesen Artikel für ein ausführliches Intro zu ASP ansehen .NET-Anbieter für Mitgliedschaft, Rollen und Profil .
Sieh dir dieses Projekt bei CodePlex an: ASP.Net MVC Mitgliedschaft Starter Kit
Ich weiß nichts über "best practice", aber so würde ich es machen (und wie es in " Professionelle ASP.NET MVC 1.0 "):
Sie sollten einen benutzerdefinierten Profilprovider und einen Mitgliedschaftsanbieter haben (oder den Standard), damit dies funktioniert.
Erstellen Sie einen Controller, der alle Aktionen der Mitgliederverwaltung behandelt, z. MemberAdminController
Dieser Controller sollte das Attribut Authorize [Roles="Administrator"] haben, damit alle Aktionen in diesem Controller nur dann ausgeführt werden, wenn der Benutzer sich in der Administratorrolle befindet.
Jetzt können Sie die CRUD-Ansichten und -Aktionen so erstellen, wie Sie nur diesen Controller verwenden möchten.
Tags und Links asp.net-mvc security vb.net account-management