草庐IT

c# - 使用 asp.net 成员(member)资格有哪些优点和缺点？

coder 2024-05-20 原文

我正在建立一个新网站，一位 friend 建议我使用 asp.net 成员身份进行身份验证过程(登录、注册、密码恢复等)。

我看到一切都存储在一个 XML 文件中。

我想知道使用成员(member)资格而不是从头开始构建东西的利弊是什么。

最佳答案

MS 登录解决方案由几个部分组成。

身份验证 - “谁可以访问您的网站”

Forms Authentication - 这基本上创建了一个安全 cookie，上面写着“我已通过身份验证!”根据每个请求。否则，用户将不得不登录每个页面。

  • 优点:效果很好
  • 缺点:无 - 使用它

成员资格 - 这是您存储用户及其密码以及验证用户凭据的方式。有几种方法可以解决这个问题:

  1. 使用 SqlMembershipProvider - Microsoft 为您提供了一个数据库来安全地存储用户/密码，并为您提供了一种验证凭据的方法。
    • 优点:
      • 更少/无需维护自定义代码。 “开箱即用”的作品
      • 使用成员控制和 API
    • 缺点:
      • 您必须使用 Sql Server 并使用他们的数据库架构。 (在我看来这不是问题)
      • 无法控制密码的初始生成方式。它们又长又丑
      • 随着您熟悉技术，学习曲线会更陡峭

  2. 创建自定义 MembershipProvider - 您可以继承 MembershipProvider 以自定义存储数据的位置和方式。

    • 优点:
      • 您可以免费获得密码的加密/解密
      • 控制存储用户的位置以及数据的外观
      • 您仍然可以使用成员(member)控制和 API
    • 缺点:
      • 必须实现自己的存储解决方案
      • 您必须编写、调试和维护大量自定义代码
      • 如果你添加额外的功能，你必须转换提供者来使用它

  3. 创建您自己的身份验证方案

    • 优点:完全控制
    • 缺点:
      • 您创建一切，但必须调试/维护一切。
      • 您必须自己控制凭据的安全性。
      • 不能使用成员控制(这不是什么大损失，因为控制很容易复制)
      • 不能使用成员(member)API

授权——“用户可以做什么？”

角色 - 角色控制用户可以通过 authorization mechanism provided by the web.config 做什么还可以在站点地图上进行安全修整。

  1. 使用 SqlRoleProvider - Microsoft 为您提供了一个数据库来存储角色

    • 优点:
      • 与 web.config 一起工作
      • 您可以为一位用户分配多个角色
    • 缺点:
      • 角色只是一个字符串，不支持“权限层次结构”。这可能会导致难以创建用户可以编辑其他用户的规则。

  2. 创建自定义 RoleProvider - 您可以继承 RoleProvider 以自定义存储数据的位置和方式。

    • 优点:适用于 web.config
    • 缺点:
      • 必须实现自己的存储解决方案
      • 仍然只是一个字符串，并且与之前的解决方案一样有限
      • 如果您没有正确实现它，它可能会执行大量数据库调用。

  3. 创建您自己的身份验证方案

    • 优点:完全控制 - 只需对您的页面进行自定义检查并根据需要进行错误/重定向
    • 缺点:
      • 不适用于 web.config/站点地图提供的授权机制。实际上，这意味着将页面添加到文件夹(例如/Admin)不再保证该页面的安全性。

请务必注意，成员资格和角色提供程序可以相互独立地选择或自定义。如果可以的话，我个人建议使用 SqlMembershipProvider 并评估角色提供程序的选项。

关于c# - 使用 asp.net 成员(member)资格有哪些优点和缺点？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/4255583/

c#优点li自定ulasp.netxmlmembership

有关c# - 使用 asp.net 成员(member)资格有哪些优点和缺点？的更多相关文章

  1. ruby - 如何使用 Nokogiri 的 xpath 和 at_xpath 方法 - 2

    我正在学习如何使用Nokogiri，根据这段代码我遇到了一些问题:require'rubygems'require'mechanize'post_agent=WWW::Mechanize.newpost_page=post_agent.get('http://www.vbulletin.org/forum/showthread.php?t=230708')puts"\nabsolutepathwithtbodygivesnil"putspost_page.parser.xpath('/html/body/div/div/div/div/div/table/tbody/tr/td/div

  2. ruby - 使用 RubyZip 生成 ZIP 文件时设置压缩级别 - 2

    我有一个Ruby程序，它使用rubyzip压缩XML文件的目录树。gem。我的问题是文件开始变得很重，我想提高压缩级别，因为压缩时间不是问题。我在rubyzipdocumentation中找不到一种为创建的ZIP文件指定压缩级别的方法。有人知道如何更改此设置吗？是否有另一个允许指定压缩级别的Ruby库？ 最佳答案 这是我通过查看ruby​​zip内部创建的代码。level=Zlib::BEST_COMPRESSIONZip::ZipOutputStream.open(zip_file)do|zip|Dir.glob("**/*")d

  3. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法？ - 2

    类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

  4. ruby-on-rails - 使用 Ruby on Rails 进行自动化测试 - 最佳实践 - 2

    很好奇，就使用ruby​​onrails自动化单元测试而言，你们正在做什么？您是否创建了一个脚本来在cron中运行rake作业并将结果邮寄给您？git中的预提交Hook？只是手动调用？我完全理解测试，但想知道在错误发生之前捕获错误的最佳实践是什么。让我们理所当然地认为测试本身是完美无缺的，并且可以正常工作。下一步是什么以确保他们在正确的时间将可能有害的结果传达给您？ 最佳答案 不确定您到底想听什么，但是有几个级别的自动代码库控制:在处理某项功能时，您可以使用类似autotest的内容获得关于哪些有效，哪些无效的即时反馈。要确保您的提

  5. ruby - 在 Ruby 中使用匿名模块 - 2

    假设我做了一个模块如下:m=Module.newdoclassCendend三个问题:除了对m的引用之外，还有什么方法可以访问C和m中的其他内容？我可以在创建匿名模块后为其命名吗(就像我输入“module...”一样)？如何在使用完匿名模块后将其删除，使其定义的常量不再存在？ 最佳答案 三个答案:是的，使用ObjectSpace.此代码使c引用你的类(class)C不引用m:c=nilObjectSpace.each_object{|obj|c=objif(Class===objandobj.name=~/::C$/)}当然这取决于

  6. ruby-on-rails - Ruby net/ldap 模块中的内存泄漏 - 2

    作为我的Rails应用程序的一部分，我编写了一个小导入程序，它从我们的LDAP系统中吸取数据并将其塞入一个用户表中。不幸的是，与LDAP相关的代码在遍历我们的32K用户时泄漏了大量内存，我一直无法弄清楚如何解决这个问题。这个问题似乎在某种程度上与LDAP库有关，因为当我删除对LDAP内容的调用时，内存使用情况会很好地稳定下来。此外，不断增加的对象是Net::BER::BerIdentifiedString和Net::BER::BerIdentifiedArray，它们都是LDAP库的一部分。当我运行导入时，内存使用量最终达到超过1GB的峰值。如果问题存在，我需要找到一些方法来更正我的代

  7. ruby - 使用 ruby​​ 和 savon 的 SOAP 服务 - 2

    我正在尝试使用ruby​​和Savon来使用网络服务。测试服务为http://www.webservicex.net/WS/WSDetails.aspx?WSID=9&CATID=2require'rubygems'require'savon'client=Savon::Client.new"http://www.webservicex.net/stockquote.asmx?WSDL"client.get_quotedo|soap|soap.body={:symbol=>"AAPL"}end返回SOAP异常。检查soap信封，在我看来soap请求没有正确的命名空间。任何人都可以建议我

  8. python - 如何使用 Ruby 或 Python 创建一系列高音调和低音调的蜂鸣声？ - 2

    关闭。这个问题是opinion-based.它目前不接受答案。想要改进这个问题？更新问题，以便editingthispost可以用事实和引用来回答它.关闭4年前。Improvethisquestion我想在固定时间创建一系列低音和高音调的哔哔声。例如:在150毫秒时发出高音调的蜂鸣声在151毫秒时发出低音调的蜂鸣声200毫秒时发出低音调的蜂鸣声250毫秒的高音调蜂鸣声有没有办法在Ruby或Python中做到这一点？我真的不在乎输出编码是什么(.wav、.mp3、.ogg等等)，但我确实想创建一个输出文件。

  9. ruby-on-rails - 'compass watch' 是如何工作的/它是如何与 rails 一起使用的 - 2

    我在我的项目目录中完成了compasscreate.和compassinitrails。几个问题:我已将我的.sass文件放在public/stylesheets中。这是放置它们的正确位置吗？当我运行compasswatch时，它不会自动编译这些.sass文件。我必须手动指定文件:compasswatchpublic/stylesheets/myfile.sass等。如何让它自动运行？文件ie.css、print.css和screen.css已放在stylesheets/compiled。如何在编译后不让它们重新出现的情况下删除它们？我自己编译的.sass文件编译成compiled/t

  10. ruby - 使用 ruby​​ 将 HTML 转换为纯文本并维护结构/格式 - 2

    我想将html转换为纯文本。不过，我不想只删除标签，我想智能地保留尽可能多的格式。为插入换行符标签，检测段落并格式化它们等。输入非常简单，通常是格式良好的html(不是整个文档，只是一堆内容，通常没有anchor或图像)。我可以将几个正则表达式放在一起，让我达到80%，但我认为可能有一些现有的解决方案更智能。 最佳答案 首先，不要尝试为此使用正则表达式。很有可能你会想出一个脆弱/脆弱的解决方案，它会随着HTML的变化而崩溃，或者很难管理和维护。您可以使用Nokogiri快速解析HTML并提取文本:require'nokogiri'h

随机推荐