用於創建ASP.NET成員資格提供程序的腳本用戶

Question

我創建了一堆插入腳本來將新用戶添加到aspnet_Membership和aspnet_User表。我無法驗證，說它無法找到我的用戶。

有沒有人試圖通過T-SQL插入創建新的成員資格用戶？我必須這樣做，因爲我們在C＃/ ASP.NET中創建的用戶代碼目前不起作用。

Answer 1

這很可能是因爲成員資格提供程序爲了保存和檢索而哈希密碼（和鹽）（哈希是比較的，而不是非哈希密碼）。

我猜你跑了aspnet_Membership_CreateUser存儲過程。這將會產生一個不加密的密碼（和錯誤的鹽）。

換句話說，您需要使用Membership provider/API來創建，檢索和驗證。

Answer 2

嘗試下面的腳本：

步驟1.用戶定義函數進行編碼的密碼和鹽

CREATE FUNCTION [dbo].[base64_encode] (@data VARBINARY(MAX)) RETURNS VARCHAR(MAX) WITH SCHEMABINDING, 
                         RETURNS NULL ON NULL INPUT BEGIN RETURN 
    (SELECT [text()] = @data 
    FOR XML PATH('')) END GO 

步驟2.存儲過程創建成員資格用戶

CREATE PROCEDURE [dbo].[CreateUser] 
    @UserName nvarchar(256) 
, @ClearTextPassword nvarchar(128) 
, @Email nvarchar(256) 
, @pUserId uniqueidentifier 


AS 

BEGIN 

DECLARE @ApplicationName nvarchar(256) 
DECLARE @PasswordFormat int 
DECLARE @UnencodedSalt uniqueidentifier 
DECLARE @Password nvarchar(128) 
DECLARE @PasswordSalt nvarchar(128) 
DECLARE @Now DATETIME 
DECLARE @UniqueEmail int 
DECLARE @UserId uniqueidentifier 

SET @ApplicationName = 'ApplicationName' --Find in aspnet_Applications.ApplicationName 
SET @PasswordFormat = 1 
SET @UnencodedSalt = NEWID() 
SET @PasswordSalt = dbo.base64_encode(@UnencodedSalt) 
SET @Password = dbo.base64_encode(HASHBYTES('SHA1', 
    CAST(@UnencodedSalt as varbinary(MAX)) 
    + CAST(@ClearTextPassword AS varbinary(MAX)))) 
SET @Now = getutcdate() 
SET @UniqueEmail = 1 
SET @UserId=@pUserId 

BEGIN TRANSACTION 

--DECLARE @UserId uniqueidentifier 

EXECUTE [dbo].[aspnet_Membership_CreateUser] 
    @ApplicationName 
    ,@UserName 
    ,@Password 
    ,@PasswordSalt 
    ,@Email 
    ,NULL 
    ,NULL 
    ,1 -- IsApproved == true 
    ,@Now 
    ,@Now 
    ,@UniqueEmail 
    ,@PasswordFormat 
    ,@UserId OUTPUT 

COMMIT 

END 

GO 

步驟3。創建用戶

DECLARE @UserId uniqueidentifier 

SET @UserId = NewId() 

EXECUTE [dbo].[CreateUser] 
      'UserName' --@UserName 
      ,'UserP@ssword '--@ClearTextPassword 
      ,'user@email.com '--@Email 
      ,@UserId --User's uniqueidentifier 

個

其他注意事項：

1. 檢查應用程序的名稱是在你的web.config成員元素正確。
2. 請記住創建角色並將用戶添加到角色。

Answer 3

從MSDN：

declare @now datetime 
set @now= GETDATE() 
exec aspnet_Membership_CreateUser 'MyAppName','admin1','pass@word1', '','admin1@contoso.com','','',1,@now,@now,0,0,null 

http://msdn.microsoft.com/en-us/library/gg252020(v=office.14).aspx