ASP.Net MVC 5 使用 webconfig 凭据和 Membership.ValidateUser 方法

Question

我以通常的方式在我的 Web.config 文件中存储单个凭据：

    <authentication mode="Forms">
      <forms loginUrl="~/Login" timeout="2880">
        <credentials passwordFormat="Clear">
          <user name="admin" password="123" />
        </credentials>
      </forms>
    </authentication>

我完全了解一流的安全性和密码强度:)。

然后在我的自定义 AuthProvider 类中，我以通常的（旧）方式验证用户：

bool result = FormsAuthentication.Authenticate(username, password);

它工作正常，但是，该方法已被弃用（已过时）。 所以我想使用新的方式（我认为这是正确的）：

bool result = Membership.ValidateUser(username, password);

但我得到了例外：

与 SQL Server 建立连接时发生与网络相关或特定于实例的错误。 服务器未找到或无法访问。 验证实例名称是否正确以及 SQL Server 是否配置为允许远程连接。 （提供者：SQL 网络接口，错误：26 - 错误定位服务器/指定的实例）

访问数据库显然没有真正的问题，因为我显示的“未经身份验证”的内容非常好。

所以我的问题是......在不使用弃用方法的情况下在 Web.config 中保存凭据的新解决方案是什么？ 我想其他人可能会遇到同样的问题，我很想知道为什么会这样......

先感谢您！

Answer 1

如果您使用Membership.ValidateUser ，则 MVC 5 中的FormsAuthentication.Authenticate api 中没有等效项，您需要在 webconfig 中定义成员资格，通常是为用户提供角色的服务器，如活动目录服务器。