0

我正在使用 ASP.NET Membership (SQL Server) Provider 来管理我的用户。对于普通用户，他们需要使用问答方式来重置他们的密码，所以requiresQuestionAndAnswer标志true在web.config. 但是在管理部分（位于网站的子文件夹中），我需要启用密码重置而不需要他输入问题的答案。所以我尝试web.config在 Admin 子文件夹中添加一个单独的文件夹，期望它默认继承根文件夹中的所有内容，然后对其应用以下转换，用于调试和发布配置：

<?xml version="1.0"?>
<configuration xmlns:xdt="http://schemas.microsoft.com/XML-Document-Transform">
    <system.web>
        <membership>
            <providers>
                <add name="AspNetSqlMembershipProvider" type="System.Web.Security.SqlMembershipProvider" requiresQuestionAndAnswer="false"              xdt:Transform="SetAttributes" xdt:Locator="Match(name)" />
            </providers>
        </membership>
    </system.web>
</configuration>

Admin 子文件夹本身是空的web.config，因为它只包含
<?xml version="1.0"?><configuration />. 当然，我希望它能够从根文件夹的web.config. 但这似乎不起作用。当我尝试调用无参数重载时ResetPassword()，Membership 方法仍然给我错误。Value cannot be null我究竟做错了什么？

4

1 回答 1

1

好的。弄清楚了。我采取的方法是错误的。无需web.config在 Admin 子文件夹中设置另一个。您基本上需要将第二个 MembershipProvider 添加到您的 root 级别web.config，当然名称不同，并设置requiresQuestionAndAnswer为false它。在<membership>节点中，您可以设置defaultProvider="NAME_OF_YOUR_FIRST_PROVIDER"以确保安全。

然后在您的代码中，您可以执行以下操作来重置用户的密码，而无需问题/答案。

 MembershipUser mu = Membership.Providers["NAME_OF_YOUR_SECOND_PROVIDER"].GetUser(<USERNAME>, false);
 if (mu != null)
     string NewPwd = mu.ResetPassword();
于 2013-12-10T07:42:13.470 回答