如何向MVC應用程序公開內置安全性和用戶管理？

我已經在IIS6上構建了一個MVC網站。我使用了無需成員資格的內置ASP.NET安全性，就像它在模板解決方案中實施的方式一樣。確保控制器或動作很容易，但現在我需要將用戶管理功能暴露給登錄到該站點的管理員。我明白，內置的ASP控制措施並不是「最佳實踐」，而且是一條可以工作的狗。那麼通過ASP.NET MVC應用程序提供用戶管理的最佳實踐是什麼？如何向MVC應用程序公開內置安全性和用戶管理？

我認爲使用實體框架和wireing它存儲特效的無數。但看起來很尷尬。我看到AccountMembershipService和FormsAuthenticationService的選項。這是現有的項目帳戶控制器使用的。但是，我不是對任何一方都不感冒。

我不禁想，這應該已經有從項目模板。這是任何網站的基本組成部分，你給了15％，爲什麼不休息？

來源

2009-07-23 DrydenMaker

您將使用哪個版本的IIS？我很確定IIS 7爲用戶管理構建了一些內容。 – Perhentian 2009-07-24 11:52:33

也許你應該只是更新你的問題，而不是發佈很多評論，使它更易於人們試圖回答你的問題:) – Peter 2009-07-27 10:25:28

我有用戶驗證在一個有點理智的方式進行工作了。要克服的最大障礙是可以使用Membership類，儘管我沒有使用成員資格方面的信息。很容易獲得用戶名並執行Membership.GetUser（UserName）。然後，你可以做很多事情，如解鎖，批准/拒絕，更改密碼和更改密碼問題/答案...所有我需要的基礎知識。

這裏有最基礎的：

'get current logged in user 
Dim currentUser As MembershipUser = Membership.GetUser() 

'get current logged in user name 
Dim userName = currentUser.UserName 

'get current user email 
Dim userEmail = currentUser.Email 

'get a user to edit 
Dim editingUser = Membership.GetUser(UserName) 

'set the user email 
editingUser.Email = newEmail 
Membership.UpdateUser(editingUser) 

‘unlock user 
editingUser.UnlockUser() 

‘disapprove user 
editingUser.IsApproved = False 
Membership.UpdateUser(editingUser) 

‘approve user 
editingUser.IsApproved = True 
Membership.UpdateUser(editingUser) 

‘change pw 
editingUser.ChangePassword(oldPw, newPw)

，這是大多都是有過它

來源

2009-08-14 21:03:41 DrydenMaker