ASP.NET MVC 2 - поставщик членства - ValidateUser () - возвращает сообщение об ошибке входа в систему - PullRequest
Новая
       26

ASP.NET MVC 2 - поставщик членства - ValidateUser () - возвращает сообщение об ошибке входа в систему

7 голосов
/ 03 марта 2010

Как мне вернуть строковое сообщение от метода ValidateUser в моем провайдере пользовательского членства? Мне это нужно, потому что я хочу выполнить несколько проверок (пользователь утвержден, пользователь заблокирован и т. Д.) И дать ему хорошее описание, если процесс входа не пройден.

Одним из вариантов было бы выбрасывать исключение, но кто-то сказал, что это неправильный способ обработки таких ситуаций.

На данный момент я могу сказать только «Вход не выполнен» или «Вход выполнен успешно» из-за типа возврата bool.

Можно ли создать собственный метод ValidateUser или механизм членства ASP.NET использует механизм по умолчанию во внутренних операциях?

Ответы [ 3 ]

2 голосов
/ 05 марта 2010

Вы можете реализовать любые методы, которые вы хотите использовать в своем пользовательском провайдере, и в вашем случае может иметь смысл сделать это и просто передать членство Ваш тип перед использованием.

Но нарушение интерфейса для получения некоторой простой внеплановой информации может вернуться к вам в будущем. Есть и другие способы сделать это, сохранить API провайдера и оставить открытыми ваши будущие опции.

В прошлом я использовал cookie-файл для передачи внеполосной информации, подобной этой, от поставщика к потребителю.

HttpContext.Current одинаков для провайдера, как и для страницы, поэтому набор cookie в провайдере может быть прочитан потребителем.

Просто убедитесь, что вы удалили cookie после вызова вашего провайдера. Создание временного файла cookie помогает минимизировать ошибки, но в любом случае просто удалите его из коллекции.

Вот рабочий пример.

CookieChannelMembershipProvider 

using System;
using System.Web;
using System.Web.Security;

namespace CookieChannel
{
    public class CookieChannelMembershipProvider : MembershipProvider
    {
        public override bool ValidateUser(string username, string password)
        {
            if(username=="asshat")
            {
                HttpContext.Current.Request.Cookies.Add(new HttpCookie("__cookiechannel", "user is an asshat. do not let him in."));
                return false;
            }
            return true;
        }

        #region Not implemented

        public override bool EnablePasswordRetrieval
        {
            get { throw new NotImplementedException(); }
        }

        public override bool EnablePasswordReset
        {
            get { throw new NotImplementedException(); }
        }

        public override bool RequiresQuestionAndAnswer
        {
            get { throw new NotImplementedException(); }
        }

        public override string ApplicationName
        {
            get { throw new NotImplementedException(); }
            set { throw new NotImplementedException(); }
        }

        public override int MaxInvalidPasswordAttempts
        {
            get { throw new NotImplementedException(); }
        }

        public override int PasswordAttemptWindow
        {
            get { throw new NotImplementedException(); }
        }

        public override bool RequiresUniqueEmail
        {
            get { throw new NotImplementedException(); }
        }

        public override MembershipPasswordFormat PasswordFormat
        {
            get { throw new NotImplementedException(); }
        }

        public override int MinRequiredPasswordLength
        {
            get { throw new NotImplementedException(); }
        }

        public override int MinRequiredNonAlphanumericCharacters
        {
            get { throw new NotImplementedException(); }
        }

        public override string PasswordStrengthRegularExpression
        {
            get { throw new NotImplementedException(); }
        }


        public override MembershipUser CreateUser(string username, string password, string email,
                                                  string passwordQuestion, string passwordAnswer, bool isApproved,
                                                  object providerUserKey, out MembershipCreateStatus status)
        {
            throw new NotImplementedException();
        }

        public override bool ChangePasswordQuestionAndAnswer(string username, string password,
                                                             string newPasswordQuestion, string newPasswordAnswer)
        {
            throw new NotImplementedException();
        }

        public override string GetPassword(string username, string answer)
        {
            throw new NotImplementedException();
        }

        public override bool ChangePassword(string username, string oldPassword, string newPassword)
        {
            throw new NotImplementedException();
        }

        public override string ResetPassword(string username, string answer)
        {
            throw new NotImplementedException();
        }

        public override void UpdateUser(MembershipUser user)
        {
            throw new NotImplementedException();
        }


        public override bool UnlockUser(string userName)
        {
            throw new NotImplementedException();
        }

        public override MembershipUser GetUser(object providerUserKey, bool userIsOnline)
        {
            throw new NotImplementedException();
        }

        public override MembershipUser GetUser(string username, bool userIsOnline)
        {
            throw new NotImplementedException();
        }

        public override string GetUserNameByEmail(string email)
        {
            throw new NotImplementedException();
        }

        public override bool DeleteUser(string username, bool deleteAllRelatedData)
        {
            throw new NotImplementedException();
        }

        public override MembershipUserCollection GetAllUsers(int pageIndex, int pageSize, out int totalRecords)
        {
            throw new NotImplementedException();
        }

        public override int GetNumberOfUsersOnline()
        {
            throw new NotImplementedException();
        }

        public override MembershipUserCollection FindUsersByName(string usernameToMatch, int pageIndex, int pageSize,
                                                                 out int totalRecords)
        {
            throw new NotImplementedException();
        }

        public override MembershipUserCollection FindUsersByEmail(string emailToMatch, int pageIndex, int pageSize,
                                                                  out int totalRecords)
        {
            throw new NotImplementedException();
        } 
        #endregion
    }
}

Web.config 

<?xml version="1.0"?>
<configuration>
  <system.web>
    <compilation debug="true"/>
    <authentication mode="Windows" />
    <membership defaultProvider="cookieChannelProvider" userIsOnlineTimeWindow="15">
      <providers>
        <add
          name="cookieChannelProvider"
          type="CookieChannel.CookieChannelMembershipProvider, CookieChannel"
          connectionStringName="none"
          enablePasswordRetrieval="true"
          enablePasswordReset="true"
          requiresQuestionAndAnswer="true"
          />
      </providers>
    </membership>
  </system.web>
</configuration>

Default.aspx 

<%@ Page Language="C#" %>
<script runat="server">
    protected void Button1_Click(object sender, EventArgs e)
    {
        ValidateUser("user", "user");
    }
    protected void Button2_Click(object sender, EventArgs e)
    {
        ValidateUser("asshat", "asshat");
    }

    private void ValidateUser(string username, string password)
    {
        bool validated = Membership.ValidateUser(username, password);
        string message = validated.ToString();

        if (Request.Cookies["__cookiechannel"] != null)
        {
            message += ":" + Request.Cookies["__cookiechannel"].Value;
            Request.Cookies.Remove("__cookiechannel");
        }
        Label1.Text = message;
    }
</script>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
    <title></title>
</head>
<body>
    <form id="form1" runat="server">
    <div>

        <asp:Button ID="Button1" runat="server" onclick="Button1_Click" 
            Text="Validate Valued User" />
        <asp:Button ID="Button2" runat="server" onclick="Button2_Click" 
            Text="Validate Asshat User" />

    </div>
    <asp:Label ID="Label1" runat="server" Text="Label"></asp:Label>
    </form>
</body>
</html>
2 голосов
/ 03 марта 2010

Это две разные операции.

Чтобы узнать, одобрен ли пользователь, заблокирован и т. Д., Найдите его (с помощью GetUser()) и посмотрите свойства IsApproved, IsLockedOut и т. Д. Возвращенного пользователя. ValidateUser() только для входа в систему, но вы можете сделать оба.

0 голосов
/ 03 марта 2010

Вы должны создать свой собственный механизм; это не происходит по умолчанию и не может быть сделано с помощью встроенного поставщика членства. Вы можете обернуть этого провайдера и добавить этот метод и сделать это самостоятельно ... это вариант. Но тогда это не будет работать в соответствии с контролем входа, если вы его используете.

...