ASP.NET 2.0中的登陆控件简介

asp.net 2.0中，新增了许多新的功能和控件。其中，新增的登陆控件可谓使得WEB应用的设计更加得心应手。什么是登陆控件呢？就是我们平常在WEB应用中经常要用到的用户注册，登陆，忘记密码，登陆后根据权限的不同而显示不同的页面等功能，现在在asp.net 2.0中都已经可以由提供的控件来实现了。ASP.NET 2.0中的登陆控件比较多，封装了大部分WEB应用中要实现系统登陆的系列功能，涉及到很多方面，本文将简单介绍一下它们的主要功能。

　　首先，asp.net 2.0中，为了更方便创建和管理用户，以及对 Web 应用程序中的页进行密码保护，引进了新的框架membership。新的框架包含用于处理身份验证和授权的新增功能，能够同时满足 Web 站点管理员和开发人员的需要。Web 站点管理员可以利用新的 Web 站点管理工具来创建新的用户和角色，以及控制对 Web 应用程序中页面的访问。Web 站点管理工具是一组预先编写的 ASP.NET页，不具备编程技巧的用户可以使用它们来配置 Web 应用程序。利用membership API,编程人员可以很方便地使用拖拉控件的方法，再加以少量的代码，就可以完全实现对用户，角色权限等的管理，还可以自定义做扩充。

　　其中，membership框架中包含了两个默认的用户验证程序：默认的 AccessMembershipProvider以及 SqlMembershipProvider。如果希望在 Microsoft SQL Server 数据库中存储成员身份信息，则可以将应用程序配置为使用 SqlMembershipProvider，如果要使用access数据库，则使用AccessMembershipProvider。还可以创建自定义成员身份提供程序。例如，如果需要在 XML 文件、或 Oracle 数据库中存储成员身份信息，希望创建自己的成员身份提供程序，则需要实现抽象类MembershipProvider 的所有方法和属性。本文中，将以access数据库为例子做说明，所以使用Accessmembershipprovider。

　　我们可以使用asp.net 2.0自带的WEB站点安全配置工具，就可以无需编程，在系统向导的带领下，自动建立一个存储用户角色身份的数据库了。比如，我们现在需要建立一个access的数据库，里面存储用户名，密码，密码提示问题，用户EMAIL等资料，则可以通过web站点安全配置工具来实现。步骤如下：

　　1）先使用visual studio express 2005建立一个WEB站点，命名为Dorknozzle，使用VB.NET语言，之后，我们点选Visual studio express中的WebSite菜单中的ASP.NET Configuration，这时会弹出一个新的页面窗口，其中选择Security选项，如下图：


　　2） 从上图可以看到，安全设置选项被分为三部分：用户，角色和规则。由于我们是第一次配置，选择“To configure security step by step, use the Security Setup Wizard”，在出现的界面点“NEXT”进入下一步。

　　在第二步中，你可以选择验证的类型，比如你的站点是发布在internet还是intranet,再点next进入下一步，系统会提示目前是使用AspnetAccessProvider ,继续点下一步，系统会询问是否创建基于角色的应用，如果应用中要用到角色，就必须将那个单选框打勾，本文不选择该项，继续下一步。

　　3） 此时，系统会询问我们输入创建用户的信息，如下图，比如输入用户名，密码，EMAIL等信息。在输入后，点NEXT进入下一步。


　　4）系统会允许你对某一用户进行有关规则的详细设置，比如允许某一用户行驶或拒绝使用某角色等。本文将忽略不用，继续选NEXT进下一步，此时，完成了系统的初步配置了。

　　此时，AccessMembershipProvider会自动在当前工程的data目录下，创建一个AspNetDB的ACCESS数据文件，打开它，会发现自动生成了相关的表格，比如有aspnet_users表，存放用户的基本信息，aspnet_membership表，存放用户加密的密码和其他信息。

　　在进行完上面的步骤后，下面我们开始认识并使用asp.net 2.0中的登陆控件。这些控件在工具箱的Login选项组中，共有Login, LoginView, PasswordRecovery, LoginStatus, LoginName, CreateUserWizard, ChangePassword 共7个，下面逐一介绍：