6

我有一个 .net Web 应用程序，它使用会员资格进行用户验证。成员资格在 web.config 文件中有一个定义，并引用文件（web.config）中的连接字符串，我需要从代码中动态设置成员资格的连接字符串，而不是在 web.config 中是静态的。

我怎样才能做到这一点？

提前致谢。

4

2 回答 2

5

以下 C# 示例代码演示了 Jacques L. Chereau 如何以编程方式配置.NET 成员资格提供程序。此代码要求您还配置一个名为的连接字符串MyDatabase

NameValueCollection objConfig = new NameValueCollection();
objConfig.Add("connectionStringName", "MyDatabase");
objConfig.Add("enablePasswordRetrieval", "false");
objConfig.Add("enablePasswordReset", "true");
objConfig.Add("requiresQuestionAndAnswer", "true");
objConfig.Add("applicationName", "MyApp");
objConfig.Add("requiresUniqueEmail", "true");
objConfig.Add("maxInvalidPasswordAttempts", "5");
objConfig.Add("passwordAttemptWindow", "10");
objConfig.Add("commandTimeout", "30");
objConfig.Add("passwordFormat", "Hashed");
objConfig.Add("name", "AspNetSqlMembershipProvider");
objConfig.Add("minRequiredPasswordLength", "8");
objConfig.Add("minRequiredNonalphanumericCharacters", "2");
objConfig.Add("passwordStrengthRegularExpression", "(?=^.{8,25}$)(?=.*\\d)(?=.*[a-z])(?=.*[A-Z])(?=.*[!@#$%^&*()_+}{\\":;'?/>.<,])(?!.*\\s).*$"));

SqlMembershipProvider objSqlMembershipProvider = new SqlMembershipProvider();
objSqlMembershipProvider.Initialize(objConfig["name"], objConfig);
MembershipProviderCollection colMembershipProviders = new MembershipProviderCollection();
colMembershipProviders.Add(objSqlMembershipProvider);
colMembershipProviders.SetReadOnly();

BindingFlags enuBindingFlags = BindingFlags.NonPublic | BindingFlags.Static;
Type objMembershipType = typeof(Membership);
objMembershipType.GetField("s_Initialized", enuBindingFlags).SetValue(null, true);
objMembershipType.GetField("s_InitializeException", enuBindingFlags).SetValue(null, null);
objMembershipType.GetField("s_HashAlgorithmType", enuBindingFlags).SetValue(null, "SHA1");
objMembershipType.GetField("s_HashAlgorithmFromConfig", enuBindingFlags).SetValue(null, false);
objMembershipType.GetField("s_UserIsOnlineTimeWindow", enuBindingFlags).SetValue(null, 15);
objMembershipType.GetField("s_Provider", enuBindingFlags).SetValue(null, objSqlMembershipProvider);
objMembershipType.GetField("s_Providers", enuBindingFlags).SetValue(null, colMembershipProviders);

假设您有以下库引用：

using System.Web.Security;
using System.Collections.Specialized;
using System.Reflection;

编辑：

此方法在请求的生命周期中尽早设置成员资格提供程序中的连接字符串

private void SetMembershipProviderConnectionString(string connectionString)
{
   // Set private property of Membership. Untested code!!
   var connectionStringField = Membership.Provider.GetType().GetField("_sqlConnectionString", BindingFlags.Instance | BindingFlags.NonPublic);
   if (connectionStringField != null)
      connectionStringField.SetValue(Membership.Provider, connectionString);

}

未经测试，但从 Global.asax.cs 内部调用此方法可以Application_PreRequestHandlerExecute完成这项工作。

于 2012-10-11T12:20:44.580 回答
2

有一个更简单的解决方案。

  1. 创建一个扩展 SqlMembershipProvider 类的子类。
  2. 覆盖初始化方法
  3. 设置 connectionString 属性 config["connectionString"]
  4. 让 base.Initialize 逻辑继续
  5. 在 web.config 文件中，使用您的自定义类，而不是 SqlMembershipProvider。（如果你给它一个不同的名字，请确保将 defaultProvider 属性设置为匹配）
于 2013-08-03T20:27:37.497 回答