com - ASP.Net MVC 4 - 我应该创建一个自定义成员资格提供程序（Intranet，没有数据库，没有 sso）

Question

在 Intranet ASP.NET MVC 4 应用程序中，我必须使用表单身份验证进行身份验证。我不能为此应用程序使用集成安全性，因为它还必须可以被不受信任的实体访问。还有另一个限制：Web 应用程序是具有自己的登录机制（用户名 + 密码）的 COM 支持的解决方案的某种接口。所以我没有数据库。

我想尽可能多地使用内置功能。
我不需要实施注册或管理帐户的流程。基本上，我只需要登录、注销和更改密码。

这种情况下最好的方法是什么？

我倾向于创建自定义会员提供程序？这是一个好主意吗？

问候，马丁

Answer 1

你说的对。当您构建自己的 CustomMembershipProvider 时，您可以自由地对其进行自定义以满足您的要求。特别是身份验证本身可以更改为使用您现有的解决方案登录和注销。