商圈如海，习水性者生；职场如局，知内幕者存！

这些天，面临多个博弈……

1.假如我们使用Visual studio 2005在http://?上(如http://localhost/newtest)创建一个网站(WebSite)项目。

2.假如我们的电脑没有安装SQL Server 2005 Express，只安装了Sql Server 2000。

3.此时如果我们使用菜单【WebSite----Asp.Net Configuration】，随后就会弹出网站管理工具Web页面，在此页面中有四个主题（主页、安全、应用程序、提供程序）。

我们继续点击【安全】主题，就会出现【无法连接到SQL Server数据库】的错误信息，在右下角有一个【选择数据存储区】按钮，意思是建议我们对数据存储区进行选择。

我们点击【选择数据存储区】继续进行设置，新的页面会提示“应用程序当前被配置为使用提供程序:AspNetSqlProvider”，下面有两个链接选项，第一个是“为所有站点管理数据选择同一提供程序”，第二个是“为每项功能选择不同的提供程序（高级）”，我们点击第二个链接继续进行设置。

此后，页面会显示“成员资格提供程序”与“角色提供程序”的选项供我们进行配选，并且在每个选项后面都有【测试】链接。我们如果对AspNetSqlMembershipProvider和AspNetSqlRoleProvider选项都进行测试操作，一般情况下，测试都不会成功，并且建议我们运行aspnet_regsql命令行实用工具创建和配置数据库。如果我们用aspnet_regsql进行配置，最终并不会成功。

如果以上设置不成功，使用Login等控件几乎会不成功。如何解决问题，现给出本人的应对措施。

1.用SQL Server的企业管理器，创建一个数据库，如为zyh;

2.用aspnet_regsql（C:\Windows\Microsoft.Net\Framework\v2.0.50215\aspnet_regsql.exe)创建数据库。除在创建向导的第3步数据库下拉框选择“zyh”以外，其余各步骤皆使用默认设置。这样，在Sql Server 2000中会创建一个含有用户表和存贮过程的完整数据库。

3.在管理工具中打开IIS，找到虚拟目录newtest，用鼠标右键点击，然后左键点菜单项【属性】、【ASP.NET】标签、【编辑配置】按钮，在【常规】标签的【连接字符串管理器】中，点名称【LocalSqlServer】，点【编辑】按钮，把【连接参数】修改为相应能够连接到数据库zyh的数据库连接字符串，如“Data Source=.;Initial Catalog=zyh;Persist Security Info=True;User ID=sa;Password=12345”,此后，一直点【确定】按钮，最后到IIS管理工具界面即可。

4.最后返回网站管理工具Web页面，点击安全主题，就会出现“使用安全设置向导按部就班地配置安全性。”链接和其它相关链接。

作者：童振华  （转载请注时作者）

       Webpart是asp.net 2.0中一项非常出色的功能，但是非常遗憾的是，默认是使用sql express 2005作为后台数据库。而且很多初学者在本机写完程序迁移到服务器上以后才如梦初醒，原来还要后台数据库的，甚至WROX出的《Professional ASP.NET 2.0》在讲webpart这节时都不曾提及后台数据库的事，真是让人失望之极（起码我没看到）。而目前主流的网站都是用MS SQLServer 2000或是Access作为数据库，如何才能把Webpart的数据库从SQL Express 2005迁移到SQLServer 2000和Access呢？

迁移到SQLServer 2000

       微软提供了一个数据库配置程序，可以方便的在SQLServer2000和SQLServer2005上进行webpart的数据库配置 。

       1.首先运行SQLServer

       2.然后运行C:"WINDOWS"Microsoft.NET"Framework"v2.0.50727"aspnet_regsql.exe 会出现一个图形化的操作界面，根据提示便可自动生成一个名为aspnetdb的库。

       3.打开vs.net 2005，新建一个网站，往页面上拖一个webpartmanager,运行一下,出错。因为你还没有配web.config呀，而且vs.net2005与vs.net2003有所不同，默认是没有web.config文件的,需要我们自己增加，(当然你也可以直接修改C:"WINDOWS"Microsoft.NET"Framework"v2.0.50727"CONFIG下默认的web.config，但是我不推荐)。

       4.在新加的web.config中把 <connectionStrings/>一行修改成如下

 <connectionStrings>

    <removename="LocalSqlServer" />

    <addname="LocalSqlServer"connectionString="Data Source=localhost;Initial Catalog=aspnetdb;Persist Security Info=True;User ID=sa;Password="

        providerName="System.Data.SqlClient" />

 </connectionStrings>

完成后的web.config为

<?xmlversion="1.0"encoding="utf-8"?>

<!--

    注意: 除了手动编辑此文件以外，您还可以使用

    Web 管理工具来配置应用程序的设置。可以使用 Visual Studio 中的

     “网站”->“Asp.Net 配置”选项。

    设置和注释的完整列表在

    machine.config.comments 中，该文件通常位于

    "Windows"Microsoft.Net"Framework"v2.x"Config 中

-->

<configuration>

    <appSettings/>

    <connectionStrings/>

    <system.web>

        <!--

            设置 compilation debug="true" 将调试符号插入

            已编译的页面中。但由于这会

            影响性能，因此只在开发过程中将此值

            设置为 true。

        -->

        <compilationdebug="false" />

        <!--

            通过 <authentication> 节可以配置 ASP.NET 使用的

            安全身份验证模式，

            以标识传入的用户。

        -->

        <authenticationmode="Windows" />

        <!--

            如果在执行请求的过程中出现未处理的错误，

            则通过 <customErrors> 节可以配置相应的处理步骤。具体说来，

            开发人员通过该节可以配置

            要显示的 html 错误页

            以代替错误堆栈跟踪。

        <customErrors mode="RemoteOnly" defaultRedirect="GenericErrorPage.htm">

            <error statusCode="403" redirect="NoAccess.htm" />

            <error statusCode="404" redirect="FileNotFound.htm" />

        </customErrors>

        -->

    </system.web>

</configuration>

迁移到Access

   将webpart的数据库迁移到sqlserver是一件非常方便的事，但是对于很多小型网站来说,access才是最佳选择。但是要将数据库迁移到Access却是一件非常的复杂的事情, 而且网上也没有查到这方面现成的中文资料,之前在微软英文asp.net新闻组发了个贴子也没人回答，有些英文资料也是语焉不详,不成系统。

 下面我来说一下详细的过程。

   首先你需要一个access的Provider以及相对应的数据库。之前我曾经从网上找了一个access的provider，并尝试把SQLServer版的表导出成Access，结果发现这条路是行不通的,因为不匹配。

       目前在英文google里能找到两个access的Provide

       一个是AccessPersonalizationProvider，下载地址是

http://www.kowitz.net/files/AccessPersonalizationProvider.zip

命名空间为MarkItUp.SingleUserBlog.Web.WebParts.AccessProviders 虽然在源代码注释里也写着copyright是微软的,但是下载时没有对应的数据库。

       另外一个是微软官方网站上的以前Beta1时出的 SampleAccessProviders,解压后自带一个access数据库，而且还有web.config的样例。下载地址是

http://msdn.microsoft.com/vstudio/eula.aspx?id=96713a8e-b8d4-4d6e-bb8f-027e6c8e15d8

我用的是后者。

下载后，名字是SampleAccessProviders.vsi，解压缩后可以在C:"Documents and Settings"Administrator"My Documents"Visual Studio 2005"Templates"ProjectTemplates"Visual Web Developer"Starter Kits"ASP.NET Access Providers 找到。

你可以用vs.net2005打开Access.csproj编译出dll,名字为SampleAccessProviders.dll，然后把ASPNetDB.mdb复制到App_Data目录，然后在自己的网站中引用SampleAccessProviders.dll，并参考那个web.config修改自己的配置文件。

关于其他数据库

由于SampleAccessProviders是开放源代码的，所以参照着自己扩展Provider。目前网上可以找到XmlFilePersonalizationProvider。对于Oracle,mysql等数据库可以自己写扩展Provider，但是目前我们已有了access这种数据库独立的方式，所以可以通过混用来实现更为方便。

后记：来到埃塞俄比亚当志愿者已有近两个月了，工作一点挑战也没有，又打战了，在这种网络只有56K的鸟地方，真是一种痛苦。百无聊赖之际，想想以前在国内一直没有时间空下来好好研究一下vs.net2005，（主要是更喜欢vs.net 2003的小巧），特写此文，结果写完了，一直上了不博客园，直到今天才打开，真是郁闷呀。

using System;
using System.Data;
using System.Configuration;
using System.Data.SqlClient;
using System.Collections.Generic;
using System.Text.RegularExpressions;
using System.Data.SqlTypes;
using System.Web;
using System.Web.Security;

/**//// <summary>
/// MyMemberShip 的摘要说明
/// </summary>
public class MyMemberShip : MembershipProvider
...{
    private bool _requiresQuestionAndAnswer;
    private int _minRequiredPasswordLength;
    public MyMemberShip()
    ...{
        //
        // TODO: 在此处添加构造函数逻辑
        //
    }
    public override string ApplicationName
    ...{
        get
        ...{
            throw new Exception("The method or operation is not implemented.");
        }
        set
        ...{
            throw new Exception("The method or operation is not implemented.");
        }
    }
    public override void Initialize(string name, System.Collections.Specialized.NameValueCollection config)
    ...{

        if (config["requiresQuestionAndAnswer"].ToLower() == "true")
            _requiresQuestionAndAnswer = true;
        else
            _requiresQuestionAndAnswer = false;
        int.TryParse(config["minPasswordLength"], out _minRequiredPasswordLength);
        base.Initialize(name, config);
    }
    public override bool ChangePassword(string username, string oldPassword, string newPassword)
    ...{
        using (SqlConnection connection = new SqlConnection(DBBase.DBConnectionString))
        ...{
            SqlCommand command = new SqlCommand();
            command.CommandText = "update [User] set user_pwd=@newpwd where user_name=@name and user_pwd=@oldpwd";
            command.Parameters.AddWithValue("@name", username);
            command.Parameters.AddWithValue("@oldpwd", CryptUtil.GetStringHashValue1(StringUtil.SqlEscape(oldPassword)));
            command.Parameters.AddWithValue("@newpwd", CryptUtil.GetStringHashValue1(StringUtil.SqlEscape(newPassword)));
            command.Connection = connection;
            connection.Open();
            return (int)command.ExecuteNonQuery() > 0 ? true : false;
        }
        //throw new Exception("The method or operation is not implemented.");
    }

    public override bool ChangePasswordQuestionAndAnswer(string username, string password, string newPasswordQuestion, string newPasswordAnswer)
    ...{
        throw new Exception("The method or operation is not implemented.");
    }

    public override MembershipUser CreateUser(string username, string password, string email, string passwordQuestion, string passwordAnswer, bool isApproved, object providerUserKey, out MembershipCreateStatus status)
    ...{
        throw new Exception("The method or operation is not implemented.");
    }

    public override bool DeleteUser(string username, bool deleteAllRelatedData)
    ...{
        throw new Exception("The method or operation is not implemented.");
    }

    public override bool EnablePasswordReset
    ...{
        get ...{ throw new Exception("The method or operation is not implemented."); }
    }

    public override bool EnablePasswordRetrieval
    ...{
        get ...{ throw new Exception("The method or operation is not implemented."); }
    }

    public override MembershipUserCollection FindUsersByEmail(string emailToMatch, int pageIndex, int pageSize, out int totalRecords)
    ...{
        throw new Exception("The method or operation is not implemented.");
    }

    public override MembershipUserCollection FindUsersByName(string usernameToMatch, int pageIndex, int pageSize, out int totalRecords)
    ...{
        throw new Exception("The method or operation is not implemented.");
    }

    public override MembershipUserCollection GetAllUsers(int pageIndex, int pageSize, out int totalRecords)
    ...{
        throw new Exception("The method or operation is not implemented.");
    }

    public override int GetNumberOfUsersOnline()
    ...{
        throw new Exception("The method or operation is not implemented.");
    }

    public override string GetPassword(string username, string answer)
    ...{
        throw new Exception("The method or operation is not implemented.");
    }

    public override MembershipUser GetUser(string username, bool userIsOnline)
    ...{
        DateTime myDate = DateTime.Today;
        MembershipUser user = new MembershipUser(
        Name, // Provider name
        username, // Username
        null, // providerUserKey
        bobcy@21cn.com, // Email
        String.Empty, // passwordQuestion
        String.Empty, // Comment
        true, // isApproved
        false, // isLockedOut
        DateTime.Now, // creationDate
        DateTime.Now, // lastLoginDate
        DateTime.Now, // lastActivityDate
        DateTime.Now, // lastPasswordChangedDate
        new DateTime(1980, 1, 1) // lastLockoutDate
        );
        return user;
    }

    public override MembershipUser GetUser(object providerUserKey, bool userIsOnline)
    ...{
        throw new Exception("The method or operation is not implemented.");
    }

    public override string GetUserNameByEmail(string email)
    ...{
        throw new Exception("The method or operation is not implemented.");
    }

    public override int MaxInvalidPasswordAttempts
    ...{
        get ...{ throw new Exception("The method or operation is not implemented."); }
    }

    public override int MinRequiredNonAlphanumericCharacters
    ...{
        get ...{ return 0; }
    }

    public override int MinRequiredPasswordLength
    ...{
        get ...{ return _minRequiredPasswordLength; }
    }

    public override int PasswordAttemptWindow
    ...{
        get ...{ throw new Exception("The method or operation is not implemented."); }
    }

    public override MembershipPasswordFormat PasswordFormat
    ...{
        get ...{ throw new Exception("The method or operation is not implemented."); }
    }

    public override string PasswordStrengthRegularExpression
    ...{
        get ...{ throw new Exception("The method or operation is not implemented."); }
    }

    public override bool RequiresQuestionAndAnswer
    ...{
        get ...{ return _requiresQuestionAndAnswer; }
    }

    public override bool RequiresUniqueEmail
    ...{
        get ...{ throw new Exception("The method or operation is not implemented."); }
    }

    public override string ResetPassword(string username, string answer)
    ...{
        throw new Exception("The method or operation is not implemented.");
    }

    public override bool UnlockUser(string userName)
    ...{
        throw new Exception("The method or operation is not implemented.");
    }

    public override void UpdateUser(MembershipUser user)
    ...{
        throw new Exception("The method or operation is not implemented.");
    }

    public override bool ValidateUser(string username, string password)
    ...{
        using (SqlConnection connection = new SqlConnection(DBBase.DBConnectionString))
        ...{
            SqlCommand command = new SqlCommand();
            command.CommandText = "select count(0) from [User] where user_name=@name and user_pwd=@pwd";
            command.Parameters.AddWithValue("@name", username);
            command.Parameters.AddWithValue("@pwd", password);
            command.Connection = connection;
            connection.Open();
            return ((int)command.ExecuteScalar()) > 0 ? true : false;
        }
    }
}
 

Web.Config的membership节这样写，connectionStrings和数据库有关，不同的数据库差别很大，大家自己Google，我就不列出来了。

        <membership defaultProvider="MyMemberShip">
            <providers>
                <clear/>
                <add name="MyMemberShip" type="MyMemberShip" requiresQuestionAndAnswer="false" connectionString="AdminSqlServer" minRequiredNonalphanumericCharacters="0" />
            </providers>
        </membership>

　　如果我们想在用户验证登陆成功后做一些额外的处理，可以给登陆控件的登陆按钮添加一个事件，，相应的代码如下：

    protected void Login1_Authenticate(object sender, AuthenticateEventArgs e)
    ...{
        if (Membership.ValidateUser(Login1.UserName, Login1.Password))
        ...{
            //这里添加你的额外处理代码，如Session,login日至等等
            e.Authenticated = true;
        }
    }

　　如果还想重用Login控件的其他功能，但不想按照系统附带的数据库设计的话，还可以按照你的项目的数据库设计重写RoleProvider和ProfileProvider2个抽象类，对这方面资料感兴趣的朋友可以看看下面这篇文章（重写了几个RoleProvider的方法），更多资料请自行查阅MSDN及Google：
http://www.lemongtree.com/Archives/2006/11/28/0000572.aspx

　　不过我个人的经验来看，每个项目的用户管理和权限管理都不尽相同，有的甚至差别很大，重写RoleProvider和ProfileProvider的重用价值不大。