第20讲 Membership与身份验证控件.ppt

习题 详见本书第8章后习题部分，请学生独立完成。 * * * * * * * * * * * * * * * * * * * * * * * * * * * * 身份验证 第19讲 授课方式：投影演示 教学目标：让学生掌握使用Membership实现Web应用的认证 教学内容：配置和启用Membership 、成员资格应用编程接口 、ASP.NET 登录控件 教学重点：配置和启用Membership 和ASP.NET 登录控件 教学难点：成员资格应用编程接口 课时安排：2课时 使用Membership实现Web应用的认证 Membership系统组件介绍 配置和启用Membership 成员资格应用编程接口 ASP.NET 登录控件 Membership数据存储和提供程序 Membership系统组件介绍 Membership API Membership数据 Other Data Stores 控件 LoginStatus LoginView Other Membership Providers Membership 提供程序 Membership MembershipUser AspNetSqlMembershipProvider SQL Server Other Login Controls Login 配置和启用Membership 将成员资格选项指定为站点配置的一部分 将应用程序配置为使用 Forms 身份验证（与 Windows 或 Passport 身份验证不同） 为成员资格定义用户账户 成员资格应用编程接口 Membership MembershipUser 演示和练习：通过Membership和MembershipUser创建用户管理系统 Membership— —主要属性 名称 说明 ApplicationName 获取或设置应用程序的名称 EnablePasswordReset 获得一个值，指示当前成员资格提供程序是 否配置为允许用户重置其密码 EnablePasswordRetrieval 获得一个值，指示当前成员资格提供程序是 否配置为允许用户检索其密码 HashAlgorithmType 用于哈希密码的算法的标识符 MaxInvalidPasswordAttempts 获取锁定成员资格用户前允许的无效密码或 无效密码提示问题答案尝试次数 MinRequiredNonAlphanumericCharacters 获取有效密码中必须包含的最少特殊字符数 MinRequiredPasswordLength 获取密码所要求的最小长度 Membership— —主要属性 名称 说明 PasswordAttemptWindow 获取在锁定成员资格用户之前允许的最大无 效密码或无效密码提示问题答案尝试次数的 分钟数 PasswordStrengthRegularExpression 获取用于计算密码的正则表达式 Provider 获取对应用程序的默认成员资格提供程序的 引用 Providers 获取一个用于 ASP.NET 应用程序的成员资格 提供程序的集合 RequiresQuestionAndAnswer 获取一个值，该值指示默认成员资格提供程 序是否要求用户在进行密码重置和检索时回 答密码提示问题 UserIsOnlineTimeWindow 指定用户在最近一次活动的日期/时间戳之后 被视为联机的分钟数 Membership— —主要方法 名称 说明 CreateUser 已重载。 将新用户添加到数据存储区 DeleteUser 已重载。 从数据库中删除一个用户 FindUsersByEmail 已重载。 获取一个成员资格用户的集合，这些 用户的电子邮件地址包含要匹配的指定电子邮件 地址 FindUsersByName 已重载。 获取一个成员资格用户的集合，这些 用户的用户名包含要匹配的指定用户名 GeneratePassword 生成指定长度的随机密码 GetAllUsers 已重载。 获取数据库中用户的集合 GetNumberOfUsersOnline 获取当前访问应用程序的用户数 GetUser 已重载。 从数据源获取成员资格用户的信息 Membership— —主要方法 名称 说明 GetUserNameByEmail 获取一个用户名，其中该用户的电子邮件地址与 指定的电子邮件地址匹配 UpdateUser 用指定用户的信息更新数据库 ValidateUser 验证提供的用户名和密码是有效的 MembershipUser—