asp.net-mvc - 授权 c# mvc

Question

我想创建允许用户编辑自己的帐户的 c# mvc 互联网应用程序。我想要诸如名字、姓氏、出生日期和位置等字段。

我知道控制器的内置授权和 Authorize 属性。我目前在项目中有默认的 AccountController。

我只是不确定扩展每个用户的默认用户名和密码属性的最佳方法是什么？我应该将会员 ID 存储在包含其他属性的新类中还是有更好的方法？

Answer 1

假设您将 MVC4 与 SimpleMembership 一起使用（这是默认设置），您有两个基本选项。

1）您可以扩展 User 表，正如 Bastaspast 解释的那样。对于中小型应用程序来说，这不是一条糟糕的路线。

2）您可以创建一个单独的 UserProfile 表，并通过它的 UserId 将其链接到您的 User 表。这将成员资格（用户名、密码管理）与个人资料（姓名、年龄等）分开。

我更喜欢选项 2，但很多人喜欢选项 1 的简单性。选择权在你。

Answer 2

不，您不需要创建具有成员 ID 映射的新表。Asp.Net MVC 提供了方法，您可以获取存储在数据库中的所有用户信息。您可以使用 ASP.net Membership 的用户管理器类来获取记录。参见示例：

            var _dbContext = new ApplicationDbContext();
            var userManager = new UserManager<ApplicationUser>(new UserStore<ApplicationUser>(_dbContext));
            UserStore<ApplicationUser> store = new UserStore<ApplicationUser>(_dbContext);

            var user = userManager.FindById(userId);

            user.FirstName ="Update the name";

            var result = store.UpdateAsync(user);

Answer 3

我建议使用内置的轻量级 SimpleMembership 授权。它将自动提供 Asp.NET 成员表和特定的 UserProfile 表来存储其他相关的用户属性。

这来自 Visual Studio 的 MVC 4 Internet 应用程序模板开箱即用

我建议如下：

private static SimpleMembershipInitializer _initializer;
private static object _initializerLock = new object();
private static bool _isInitialized;

protected void Application_Start()
{
    AreaRegistration.RegisterAllAreas();
    WebApiConfig.Register(GlobalConfiguration.Configuration);
    FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);
    RouteConfig.RegisterRoutes(RouteTable.Routes);
    BundleConfig.RegisterBundles(BundleTable.Bundles);
    AuthConfig.RegisterAuth();

    LazyInitializer.EnsureInitialized(ref _initializer, ref _isInitialized, ref _initializerLock);
}

public class SimpleMembershipInitializer
{
    public SimpleMembershipInitializer()
    {
        using (var context = new UsersContext())
            context.UserProfiles.Find(1);

        if (!WebSecurity.Initialized)
            WebSecurity.InitializeDatabaseConnection("DefaultConnection", "UserProfile", "UserId", "UserName", autoCreateTables: true);
    }
}

这是从 global.asax 中的 application_start 方法初始化 Internet 应用程序上的 simplemembership 授权。

如您所见，用于存储相关用户信息的表/类默认称为“UserProfile”。只需先通过实体框架代码更改“UserProfile”（帐户模型）类，它将自动调整您的数据模型。

给出的例子：

[Table("UserProfile")]
public class UserProfile
{
    [Key]
    [DatabaseGeneratedAttribute(DatabaseGeneratedOption.Identity)]
    public int UserId { get; set; }
    public string UserName { get; set; }

    //other relevant properties
    public string FirstName { get; set; }
    public string LastName { get; set; }
    public int Age { get; set;}
    public Gender Gender { get; set;}
    //etc
}

我希望这些信息可以为您指明正确的方向。如果您有任何意见，请随时提出。

Answer 4

您需要创建 ActionFilter 属性并检查 Edit userprofile ID is match with