一个简单的Membership练习记录

1.找到C:\Windows\Microsoft.NET\Framework\v2.0.50727下的aspnet_regsql.exe，双击安装（在之前建立一个SQL数据库MembershipTest）;

2.新建几个aspx页面，如图：



3.配置文件Web.Config中，找到<authentication>节点，改为如下：

<authentication mode="Forms">
<forms defaultUrl="~/Default.aspx" loginUrl="~/Login.aspx" timeout="30"></forms>
</authentication>

增加节点：

<membership>
<providers>
<clear/>
<add
name="AspNetSqlMembershipProvider"
type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a"
connectionStringName="ConnectionString"
enablePasswordRetrieval="false"
enablePasswordReset="true"
requiresQuestionAndAnswer="true"
applicationName="/"
requiresUniqueEmail="false"
passwordFormat="Hashed"
maxInvalidPasswordAttempts="5"
minRequiredPasswordLength="7"
minRequiredNonalphanumericCharacters="1"
passwordAttemptWindow="10"
passwordStrengthRegularExpression=""
/>
</providers>
</membership>

以上节点从C:\Windows\Microsoft.NET\Framework\v2.0.50727\CONFIG的machine.config文件中，查找membership中寻找，然后复制粘贴；其中需要修改的是connectionStringName="ConnectionString"，其中

ConnectionString为连接MembershipTest的连接字符串的name：

<connectionStrings>
<add name="ConnectionString" connectionString="DataSource=.\SQLEXPRESS;Database=MembershipTest;Trusted_Connection=True;"/>
</connectionStrings>

4.aspx页面控件设置
Default.aspx页面

<div>
<asp:LoginView ID="LoginView1" runat="server">
<AnonymousTemplate>
<asp:LoginStatus ID="LoginStatus1" runat="server" />
</AnonymousTemplate>

<LoggedInTemplate>
<asp:LoginName ID="LoginName1" runat="server" />
<asp:LoginStatus ID="LoginStatus2" runat="server" />
</LoggedInTemplate>

</asp:LoginView>
</div>

Login.aspx页面

<div>
<asp:Login ID="Login1" runat="server" CreateUserText="注册新用户" CreateUserUrl="~/Register.aspx">
</asp:Login>
</div>

Register.aspx页面
拖控件 登录下面的CreateUserWizard控件

Account.aspx页面

<div>
<asp:LoginName ID="LoginName1" runat="server" />
<asp:LoginStatus ID="LoginStatus1" runat="server" />
</div>

在配置文件中</system.web>后面加入：

<location path="Account.aspx">
<system.web>
<authorization>
<deny users="?"/>
</authorization>
</system.web>
</location>

说明：定位Account.aspx页面，<authorization>匿名用户，<deny users="?"/>删除没有登录的用户，即没有登录的用户不能访问；