自定义ASP.Net成员资格和登录控件

Question

我正在为已经有用户存储在现有数据库表中的Web应用程序创建自定义成员资格提供程序。 我使用了教程中的一些代码来帮助快速启动我的提供程序，但是我对如何与实际的登录过程进行交互有些迷惑。

我的自定义提供程序具有ValidateUser（）的重写方法，此刻我仅在此处返回true。 但是我想创建一个当前用户对象以存储在会话范围内。 该对象将仅存储有关用户的一些细节。

我猜另一个选择是使用ASP.Net配置文件提供程序，但同样我不清楚在哪里挂入登录进程来运行一些代码，这些代码要么创建此用户对象，要么为当前用户填充配置文件信息。

Answer 1

使用“关注点分离”的原理，您的成员资格提供者不应在Session中存储任何用户信息。

Answer 2

如John所说，不要让您的提供者代码在Session中存储用户信息。 相反，您可以使用Login控件（ 此处有更多详细信息），如果一切配置正确，登录成功，它将使用您的提供程序（在您的情况下，这是因为您返回true ），您可以通过调用提供程序的GetUser方法在OnLoggedIn事件处理程序中获取用户，并存储在Session中返回的MembershipUser。

您的代码可能类似于以下内容：

protected void LoginCtrl_LoggedIn(object sender, EventArgs e)
{
    var user = Membership.GetUser(LoginCtrl.UserName, true);
    Session["CurrentUser"] = user;
}