Membership和MembershipUser类的使用(2)

摘自火火的博客
成员身份API通过两个新的类公开：Membership和MembershipUser。前者包含了用于创建用户、验证用户以及完成其他工作的静态方法。MembershipUser代表单个用户，它包含了用于检索和更改密码、获取上次登录日期以及完成类似工作的方法和属性。通过这两个新的类，我们可以不用写一行代码，方便得完成对用户的管理。 但是在实际开发过程中，绝对不能满足我们日常开发的需要。经过日常项目的开发和网络上资料的搜索，现将其一一列出：

　　一、默认的各类的数据库是使用sql express的，而我们在实际开发中往往使用sql sever 2000或者sql server 2005，这时就需要我们修改数据库的类型。

　　微软给我们提供了一个Aspnet_regsql的命令来修改默认数据库。打开 Visual Studio 2005 命令提示，输入aspnet_regsql，按照提示一步一步进行即可。

　　此时打开数据库，可以发现多处来了一系列"aspnet_"开头的存储过程，这就是我们使用membership所必需的存储过程。

　　此时打开IIS,[属性] →[ASP.NET] →[编辑配置]：

　　[常规]，连接参数LocalSqlServer按照普通的sql连接字符串格式。

　　[身份验证]，模式为Forms,管理提供程序的minRequiredNonalphanumericCharacters为0，这时就可以去掉默认变态的必需需要输入字母，数字等组合的密码安全了。此步也可修改密码最低长度和最大长度等等。

　　经过此步骤，系统会自动在web.config中配置好了我们所需的规则。很方便，修改web.config以后都可以通过这种图形化工具来了。

　　二、由于自带的login控件和membership类，只提供了简单的用户信息录入，不能满足我们项目的需要。例如：我们要用户注册的时候同时输入QQ号码，电话号码，家庭地址。那么默认的是没有办法解决的。我这里给出两种解决方案。我分别用在了不同的项目中。优缺点大家自行判断。

　　1、使用profile。此类方法网上教程已经很多。不在出重复叙述，免去赚稿费的嫌疑：）。这里只是给出网上没有的部分说明。
由于membership只能列出来指定组的用户名，而不能列出其他的详细信息，我们实际使用中，往往需要对组中的其它信息进行同时修改。我采用的是自行构造datatable的方法。见代码：

public static DataTable listuser(string userRoles)//列出指定组的用户信息
{
　string[] users = Roles.GetUsersInRole(userRoles);
　//列出指定组下的用户
　DataTable dt = new DataTable();
　dt.Columns.Add("username", System.Type.GetType("System.String"));
　dt.Columns.Add("QQ", System.Type.GetType("System.String"));
　dt.Columns.Add("phone", System.Type.GetType("System.String"));
　dt.Columns.Add("address", System.Type.GetType("System.String"));
　dt.Columns.Add("email", System.Type.GetType("System.String"));
　//以上构造一个数据表
　foreach (string i in users)
　{
　　DataRow dr = dt.NewRow();
　　MembershipUser mu = Membership.GetUser(i);
　　得到用户基本信息
　　ProfileCommon p = Profile.GetProfile(i); //得到用户的profile信息
　　dr[0] = mu. username;
　　dr[1] = p. QQ;
　　//profile是强类型，可以很方便的通过感知来添加。
　　dr[2] = p. phone;
　　dr[3] = p. address;
　　dr[4] = mu. email;
　　dt.Rows.Add(dr);
　　dt.AcceptChanges();
　}
　return dt;
}
public static void deleteuser(string username)/删除指定用户
{
　Membership.DeleteUser(username);
　//系统会自动删除profile下的指定用户的信息
}
public static void updateuser(string username)/更新指定用户
{
　ProfileCommon p = Profile.GetProfile(i);
　//得到用户的profile信息
　p. phone="电话";
　p. address="地址;
　p. QQ="QQ号码";
　p.Save();
　//保存所作修改。
}

　　2、自定义一个membershipinfo表格，同membership系统标关联起来。自己编写SQL语句来进行查询，修改等功能。

列出指定组的用户
select * from aspnet_membership inner join aspnet_users on
aspnet_membership.userid=aspnet_users.userid left join memberinfo on aspnet_membership.userid=memberinfo.userid
where aspnet_membership.userid=(select userid from aspnet_usersinroles inner join
aspnet_roles on aspnet_usersinroles.roleid=aspnet_roles.roleid where rolename='admin')

　　
　　删除、修改等功能比较简单，这里就不作叙述。可以采用membership的createuser方法建立，然后再用sql语句写入memberinfo表。

　　对于建立用户，我们可以采取扩展CreateUserWizard控件，或者自行写登陆界面。
1、采取扩展CreateUserWizard控件,我们可以使用它的模版列，此时需要注意的是：用户名，密码，提示问题，提示问题答案，Email，他们的ID一定要分别是username,Password,Question,Answer,Email否则会出错，而且此时验证控件均不能使用。怀疑是IDE的一个Bug。

　　如下所示，我们定义好的样式应当是：

＜WizardSteps＞
＜asp:CreateUserWizardStep runat="server"＞ 自定义代码部分＜ContentTemplate＞
＜/ContentTemplate＞
＜/asp:CreateUserWizardStep＞
＜/WizardSteps＞
代码部分：
protected void CreateUserWizard1_CreatedUser(object sender, EventArgs e)
{
　//由于系统会自动给们建立基本的信息表，所以我们只需要对profile或者membershipinfo标进行修改即可。 　　
　Roles.AddUserToRole(CreateUserWizard1.UserName, "shop");　
　//添加用户到相应的组
　ProfileCommon p = (ProfileCommon)ProfileCommon.Create(CreateUserWizard1.UserName, true);
　p. QQ = ((TextBox)CreateUserWizard1.CreateUserStep.ContentTemplateContainer.FindControl("QQ")).Text.Trim();
　p.address= ((TextBox)CreateUserWizard1.CreateUserStep.ContentTemplateContainer.FindControl("address")).Text.Trim(); 　　
　p.phone = ((TextBox)CreateUserWizard1.CreateUserStep.ContentTemplateContainer.FindControl("phone")).Text.Trim(); p.Save();//保存所作修改
}

　　2、采取自己写UI，个人推荐使用这种方法。灵活性比较大，而且可以使用2005强大的验证控件。

　　页面部分比较简单略过不再陈述。下面详细介绍一下代码部分。

　　此时我们需要使用membership的CreateUser()方法。语法我们就不再介绍。他会根据建立用户的结果返回成一个MembershipCreateStatus枚举类，它详细的包含了所有建立用户不成功的错误信息。我们只需要根据他的值，就可以返回给界面相应的提示，如：用户名已经存在，电子邮件已经存在等等。

　　对于自定义用户信息部分我们仍然可以采取profile或者自定义membershipinfo表的方法。

　　列出profile建立用户的方法。SQL语句比较简单，略过不写。

protected void Button1_Click(object sender, EventArgs e)
{
　MembershipCreateStatus status;
　MembershipUser newUser = Membership.CreateUser(username.Text.Trim(), Password.Text.Trim(), 　Email.Text.Trim(), Question.Text.Trim(), Answer.Text.Trim(), true, out status);
　//使用membership建立用户，并把建立结果返回给MembershipCreateStatus

　　if (newUser == null)//没有新用户，则意味着出错。
　　{
　　GetErrorMessage(status);
　　//调用GetErrorMessage函数，返回详细错误信息
　　} else {
　　　Roles.AddUserToRole(newUser.UserName, "jiancai");
　　　//添加用户到相应组 ProfileCommon
　　　p = (ProfileCommon)ProfileCommon.Create(newUser.UserName, true);
　　　p.QQ = QQ.Text.Trim();
　　　p.address= address.Text.Trim();
　　　p.phone= phone.Text.Trim();
　　　p.Save();
　　}
　}
public void GetErrorMessage(MembershipCreateStatus status)
{
　switch (status)
　　{
　　　case MembershipCreateStatus.DuplicateUserName: DisplayAlert("当前用户已经存在，请重新选择");
　　　　break;
　　　　//其余各种错误信息，请查看MSDN的MembershipCreateStatus枚举类。
　　　default: DisplayAlert("注册００００００００用户失败，请检查您的用户名，密码等信息");
　　　　break;
　　}
}

　　个人见解：采取profile的方法，比较方便，由于profile 是强类型，可以通过智能感知功能减少代码的输入量。采取自定义数据表的方法，需要输入大量的sql语句，但是查询速度比较快，性能比较强，由于Roles.GetUsersInRole()方法无法分页读取数据，只能一次性读出来所有数据，而自写SQL 语句可以很方便的根分页结合起来。随着用户量的增多，故不推荐profile方法。