Rui,几个月前我也遇到过类似的情况,之前没有大量接触过会员提供商,我很难让它正确实施,因为我认为你必须按原样实施和使用整个东西,或者什么都没有。
好吧,我很快发现你只能使用它的一部分,而不是整个对象。例如,在我的应用程序中,我有自己的用户对象以及自己的密码和登录模块,但我需要让表单身份验证正常工作。所以我基本上只是使用 Membership 提供者来做那部分。我没有覆盖任何方法或任何东西,只是将它用于 FormsAuthentication,然后我使用我自己的存储库来更改密码、验证用户名密码等。
这是我在 MVC 中的登录代码片段。
var authTicket = new FormsAuthenticationTicket(1, user.UniqueName, DateTime.UtcNow, DateTime.UtcNow.AddHours(2), rememberMe, cookieValues);
var encryptedTicket = FormsAuthentication.Encrypt(authTicket);
var authCookie = new HttpCookie(FormsAuthentication.FormsCookieName, encryptedTicket) { Expires = DateTime.UtcNow.AddDays(14) };
httpResponseBase.Cookies.Add(authCookie);
这使我能够使用 FormsAuthentication.SignOut(); 成员资格提供者提供的方法和其他方法。
关于你的问题,重新创建一个 randomGuid/Cryptographically strong random number,这是一个你可以使用的好方法,我前一阵子找到了,很抱歉,但不记得在网络上的位置
/// <summary>
/// A simple class which can be used to generate "unguessable" verifier values.
/// </summary>
public class UnguessableGenerator
{
const string AllowableCharacters = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789/^()";
const string SimpleAllowableCharacters = "ABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789";
/// <summary>
/// Generates an unguessable string sequence of a certain length
/// </summary>
/// <param name="length">The length.</param>
/// <param name="useSimpleCharacterSet">if set to <c>true</c> [use simple character set].</param>
/// <returns></returns>
public static string GenerateUnguessable(int length, bool useSimpleCharacterSet = false, string additionalCharacters = "")
{
var random = new Random();
var chars = new char[length];
var charsToUse = useSimpleCharacterSet ? SimpleAllowableCharacters : AllowableCharacters;
charsToUse = string.Format("{0}{1}", charsToUse, additionalCharacters);
var allowableLength = charsToUse.Length;
for (var i = 0; i < length; i++)
{
chars[i] = charsToUse[random.Next(allowableLength)];
}
return new string(chars);
}
/// <summary>
/// Generates an ungessable string, defaults the length to what google uses (24 characters)
/// </summary>
/// <returns></returns>
public static string GenerateUnguessable()
{
return GenerateUnguessable(24);
}
}
对于将包含随机数的唯一 URL 发送到用户的电子邮件地址,您需要在用户表或任何表中存储随机 id,然后在用户可以使用的电子邮件中的精心制作的 url 中使用它核实。
这将要求您创建一个接受该类型 Url 的 Url,然后您必须从查询字符串中提取所需的部分并更新您的用户对象。
对于当确认时,要求用户更改密码,默认情况下,您的表中有一个位标志,强制用户更改他的密码,如果您需要强制用户更改密码,这也会派上用场。因此,您的登录代码会查看此位标志是否打开,如果是,它将首先强制更改密码。然后,一旦用户更改了密码,您将关闭此标志。
希望这可以帮助。