Твит

Как и в случае с Membership API, интерфейс Roles API позволяет выполнять все задачи непосредственно в коде.

Можно программно добавлять новые роли, читать информацию о ролях и удалять их из приложения.

Более того, можно ассоциировать пользователей с ролями, а также извлекать пользователей, ассоциированных с определенной ролью. Все это можно делается с помощью методов класса Roles.

Большинство свойств класса Roles просто отображаются на настройки дескриптора , описанные в таблице.

Твит

Если пользователь вводит имя и пароль в маске регистрации, с помощью метода ValidateUser() можно программно проверить введенную пользователем информацию.

Интерфейс Membership API обеспечивает полноценную инфраструктуру управления пользователями приложения. Для доступа к этим базовым службам можно применять WAT, новые элементы управления безопасностью или же непосредственно Membership API.

Сама платформа Membership API основана на модели поставщиков. Другими словами, можно расширять возможности лежащего в основе хранилища, заменяя поставщика и не затрагивая приложения.

Твит

Создание пользователей столь же просто, как и применение остальных средств Membership API.

Создавать пользователей можно простым вызовом метода CreateUser класса Membership.

Таким образом, чтобы дополнить свой веб-сайт функцией создания пользователей, добавьте новую страницу, содержащую текстовые поля для ввода необходимой информации, затем добавьте кнопку, и, наконец, перехватите событие Click этой кнопки.

Твит

Обновлять информацию о пользователе в хранилище членства почти так же легко, как и извлечь ее оттуда.

Как только получен экземпляр MembershipUser, сразу же можно обновлять его свойства, такие как адрес электронной почты или комментарии.

Затем необходимо вызвать метод UpdateUser класса Membership. Это можно сделать, расширив предыдущий код добавлением кнопки на страницу и вставкой следующего кода в обработчик ее события Click.

Твит

Лежащий в основе интерфейс программирования членства используется всеми элементами управления и всей инфраструктурой Membership API.

Вы убедитесь в том, что этот API-интерфейс прост. Он состоит из класса по имени Membership с набором свойств и методов, а также класса по имени MembershipUser, который инкапсулирует свойства отдельного пользователя. Методы класса Membership выполняют следующие фундаментальные операции:
- создание новых пользователей;
- удаление существующих пользователей;
- обновление существующих пользователей;
- извлечение списков пользователей;
- извлечение подробной информации об отдельном пользователе;
- проверка пользовательских удостоверений по хранилищу.

Твит

Аутентификацию с помощью форм можно использовать с любым веб-приложением, сконфигурированным в IIS 7.x, при запуске IIS в интегрированном режиме ASP.NET.

Это также означает возможность использования Membership API с любым веб-приложением (вроде приложений классического ASP или PHP) и конфигурирования поставщиков членства для пользователей .NET, а также самих пользователей .NET.

Расширяемая модель IIS 7.x идет на один шаг дальше и позволяет использовать ASP.NET Membership API и поставщики даже для методов аутентификации других типов, таких как базовая (Basic) аутентификация HTTP. Это возможно только в случае запуска IIS 7.x в интегрированном режиме ASP.NET.

Твит

Первым шагом в использовании Membership API после настройки аутентификации с помощью форм является конфигурирование поставщика членства.

Для этой цели консоль управления IIS 7.x предоставляет новое средство конфигурирования Поставщики в разделе категории .NET.

Эта оснастка позволяет выбирать разные средства в раскрывающемся списке в верхней части экрана. Доступные для выбора средства отображаются на соответствующих поставщиков в ASP.NET.

Твит

Элемент управления CreateUserWizard — наиболее мощный из всех элементов, связанных с регистрацией. Он позволяет создавать страницы регистрации буквально за считанные минуты.

Этот элемент управления представляет собой мастер с двумя шагами по умолчанию: один для запроса общей информации о пользователе, а второй для отображения подтверждающего сообщения. Поскольку CreateUserWizard унаследован от элемента управления Wizard, к мастеру можно добавлять любое количество шагов. Но если даже просто добавить элемент управления CreateUserWizaxd на свою страницу, результат будет поистине поразительным.

Твит

ChangePassword можно использовать в качестве стандартного элемента управления для предоставления пользователю возможности смены пароля.

Этот элемент просто запрашивает имя пользователя и старый пароль. Затем он приглашает пользователя ввести новый пароль и подтвердить его. Элемент ChangePassword можно применять на защищенной странице.

И снова этот элемент включает в себя дочерний элемент MailDefinition с теми же настройками, что и PasswordRecovery. Это объясняется тем, что после успешной смены пароля элемент управления может автоматически отправлять электронную почту по адресу пользователя, если для веб-приложения сконфигурирован почтовый сервер.

Твит

Как и Logon, элемент управления PasswordRecovery можно полностью перенастроить, если недостаточно настройки через свойства и стили.

Данный элемент управления поддерживает шаблоны для каждого из своих представлений.
- UsernameTemplate содержит все элементы управления, отображаемые на первом шаге процесса восстановления пароля, когда ожидается ввод имени пользователя.
- Элементы управления для второго шага, когда выводится контрольный вопрос, помещаются в QuestionTemplate.
- И, наконец, элемент поддерживает SuccessTemplate, который состоит из элементов управления, отображаемых после того, как пароль успешно отправлен пользователю по электронной почте.

Твит

Элемент управления PasswordRecovery полезен в ситуациях, когда пользователь забывает пароль.

Он запрашивает имя пользователя, а затем автоматически отображает контрольный вопрос, сохраненный для данного пользователя в хранилище удостоверений.

Если пользователь вводит правильный ответ на контрольный вопрос, то его пароль автоматически отправляется по адресу электронной почты данного пользователя. На скриншоте показан элемент управления PasswordRecovery в действии.