如何控制MembershipProvider实例创建/生命周期？
MembershipProvider是ASP.NET中用于管理用户身份验证和授权的抽象类。它定义了一组方法和属性，用于创建、验证和管理用户的成员资格。
要控制MembershipProvider实例的创建和生命周期，可以采取以下步骤：
- 实现自定义的MembershipProvider类：创建一个继承自MembershipProvider的自定义类，该类将覆盖MembershipProvider中的方法和属性，以满足特定的需求。
- 配置Web.config文件：在Web.config文件中，使用<providers>元素配置自定义的MembershipProvider类。可以指定providerName、type和其他相关属性。
- 控制实例创建：可以通过在Web.config文件中的<providers>元素中设置属性来控制MembershipProvider实例的创建。例如，可以设置"enabled"属性为"true"或"false"来启用或禁用MembershipProvider实例的创建。
- 控制实例生命周期：可以通过在自定义的MembershipProvider类中重写相应的方法来控制实例的生命周期。例如，可以在Initialize方法中执行初始化操作，在Dispose方法中执行清理操作。
应用场景：
- 用户身份验证和授权：MembershipProvider提供了一套用于验证用户身份和授权的方法和属性，适用于任何需要用户认证的应用程序。
- 用户管理：通过MembershipProvider，可以管理用户的成员资格信息，如用户名、密码、角色等。
- 访问控制：可以使用MembershipProvider来限制对特定资源或功能的访问，只允许经过身份验证和授权的用户访问。
腾讯云相关产品和产品介绍链接地址：
腾讯云提供了一系列与身份验证和用户管理相关的产品和服务，以下是其中一些产品和对应的链接地址：
- 腾讯云访问管理（CAM）：CAM是一种身份和访问管理服务，可帮助您管理用户身份、访问权限和资源。了解更多信息，请访问：https://cloud.tencent.com/product/cam
- 腾讯云云服务器（CVM）：CVM是一种可扩展的云服务器，可用于托管应用程序和数据。您可以使用CVM来部署和运行需要用户身份验证和授权的应用程序。了解更多信息，请访问：https://cloud.tencent.com/product/cvm
- 腾讯云对象存储（COS）：COS是一种高度可扩展的云存储服务，可用于存储和管理用户的成员资格信息、用户上传的文件等。了解更多信息，请访问：https://cloud.tencent.com/product/cos
请注意，以上链接仅供参考，具体的产品和服务选择应根据实际需求进行评估和决策。
相关·内容
我在asp.mvc项目中设置了"Ninject“。而且它工作得很好，每个控制器都有它的依赖类。但我在mvc项目中有一个类不是控制器。这是一个简单的类，它扩展了"MembershipProvider“(因为我已经定制了成员资格)，我需要在其中注入"UserRepository”类。在NinjectControlelrFactory中，我将其绑定：
private void AddBindings()
{
ninjectKernel.Bind<IUserRepository>().To<UserRepository>().WithConstructo
浏览 2提问于2011-09-04得票数 1
回答已采纳
我正在开发一个ASP.NET MVC3应用程序，它有一个自定义的MembershipProvider来处理身份验证。此提供程序依赖于名为IUserService的服务，该服务是通过属性注入设置的。
public class MyMembershipProvider : MembershipProvider
{
public IUserService UserService { get; set; }
public override bool ValidateUser(string username, string password)
{
return
浏览 1提问于2012-02-06得票数 2
回答已采纳
我已经在我的MembershipProvider文件中注册了一个自定义的Web.Config类。我使用的是使用Castle的控制反转，并且我已经将我的自定义MembershipProvider类注册为瞬态类(因为它使用的服务也是临时的)。
这意味着我希望在每个web请求上重新创建成员资格提供程序实例。目前，它只在每个应用程序域创建一次，因此当它试图访问它所依赖的服务时，该服务实例被重用，而它不应该重用。
现在，我需要找到一种方法，让温莎控制我的定制MembershipProvider的生命周期，但我不知道如何。我希望在.NET框架的某个地方有一个工厂，允许我覆盖实例创建，并将它重路由到温莎，但
浏览 4提问于2010-11-16得票数 6
回答已采纳
我正在开发一个ASP .Net网站。
我在web.config文件中声明了一个自定义MembershipProvider，如下所示：
<membership defaultProvider="MyMembershipProvider">
<providers>
<clear/>
<add name="MyMembershipProvider" type="CompleteSubtitles.Web.Security.MembershipProvider"/>
浏览 0提问于2013-01-24得票数 1
回答已采纳
我需要从控制器中获取应用程序的MembershipProvider的一个实例。我有一个自定义成员实现，它有一个描述登录用户的自定义用户属性。问题的核心是我需要检索这个User对象。
我的应用程序完成了MembershipProvider的框架实现，但它工作得很好，可以正确地验证试图登录或创建新帐户的用户。因此，我保留了ASP应用程序的开箱即用的默认AccountController实现。
如果你需要更多的细节，我很乐意提供。
浏览 0提问于2010-02-28得票数 1
回答已采纳
我需要在ASP.NET MVC应用程序中实现一些功能，在做了一些研究之后，我觉得我必须实现自定义的MembershipUser、MembershipProvider、标识和主体。我的问题是:我不理解MembershipUser和Identity之间的关系，以及MembershipProvider和Identity的确切位置。有没有人能帮我解释一下。我在网上有几篇关于这四个玩家的文章和教程，但没有一个能完全解决他们之间的关系。
另外:除了在Global.asax中的AuthenticateRequest期间之外，有没有一种优雅的方法可以将自定义主体分配给Context.User？我看过很多关于如
浏览 0提问于2011-04-10得票数 14
回答已采纳
您好，在我的ASP.NET MVC应用程序中，我创建了一个自定义的MembershipProvider。它工作得很好，但是当用户成功登录时，我想创建一个Operator对象，并使其能够在每个控制器和视图上访问该对象。我正在考虑使用session来做这件事，但是当session过期时，这个对象是null，但是已经使用MembershipProvider登录的用户仍然登录。有没有办法将我的操作符对象存储在MembershipProvider中，并在我需要的每个控制器和视图上访问它？
浏览 6提问于2010-04-23得票数 1
我有点困惑。在许多教程中，包括MSDN和ASP.NET网站中的一些教程，它几乎总是关于成员资格。但是，当检查默认创建的AccountModel类时，它是关于一个名为_provider类型的objet的
首先，我想知道为什么他们不使用会员而不是MembershipProvider？其次(也是最令人恼火的)，为什么当我尝试使用_provider.GetAllUsers()，时，我也被要求提供一些参数，比如页面索引，页面大小等等。但是，当我使用Membership.GetAllUsers()，时，我不需要提供任何东西。
成员和MembershipProvider的方法略有不同，这有什么意义？
编辑
浏览 0提问于2010-11-09得票数 1
回答已采纳
3回答
我有一个ASP.NET MVC3项目，我想在其中使用自定义成员资格提供程序。另外，我想使用Unity来解决我的依赖注入。
这是来自Global.asax的代码：
protected void Application_Start()
{
AreaRegistration.RegisterAllAreas();
RegisterGlobalFilters(GlobalFilters.Filters);
RegisterRoutes(RouteTable.Routes);
var container = new Un
浏览 2提问于2011-06-29得票数 5
1回答
抱歉，这实际上是一篇转帖，因为我的第一篇文章不太令人满意。我正在用asp.net编写我的第一个程序。到目前为止，一切都很好。我已经使用登录控制和成员资格提供程序(使用ASP.NET web配置)创建了一个登录页面。我已经有了用户名和密码的表，由于这是一个敏感数据，我不能像aspnet_regsql.exe那样在其中注入任何过程。问题是，我如何调用程序来使用我的用户名和密码数据库，而不是aspnet_*表？提前感谢！
浏览 2提问于2011-04-14得票数 0
我正在扩展MembershipUser和MembershipProvider类。我正在使用ORM。
我想知道-- MembershipUser类没有Password属性，但是有一些方法可以返回它的密码并更改它的密码，等等。我首先想到的是，使用ORM方法，我们可以做到：
user.password = newPassword;
session.commit();
但是似乎MembershipUser不应该有任何密码属性或字段，而必须通过SQL设置它(因此必须创建查询)？
为了让我的问题更清晰：
如果MembershipUser类有一个密码字段，我可以在MembershipProvider的upd
浏览 3提问于2011-07-01得票数 1
回答已采纳
我使用Castle作为我的IoC容器，并将它注册为一个DependencyResolver，以便让MVC框架了解它。
有了实体框架，我就有了这个DbContext：
public class MyDbContext : DbContext
{
public DbSet<User> Users { get; set; }
}
在温莎城堡，它是根据网络请求注册的：
container.Register(
Component.For<DbContext, MyDbContext>()
.ImplementedBy<MyDbCon
浏览 0提问于2013-01-20得票数 7
我将用户数据存储在一个名为Users的MSSQL表中。我想要的是有实际登录的用户访问所有用户的数据(电子邮件，地址，电话，如果用户是订阅者等)。
我不想使用配置文件，所以我决定使用自定义的MembershipProvider (或者你知道一些更好，更少痛苦的方式吗？)。
我不明白的是MembershipUser和会员资格。如果我从MembershipProvider继承，在覆盖的方法中，我控制从数据库访问数据和向数据库访问数据。
但是如何使用从MembershipProvider继承的类呢？如果我想使用成员身份验证用户，我应该这样做：
if(Membership.ValidateUser(st
浏览 0提问于2009-03-09得票数 8
回答已采纳
我正在做一个定制的MembershipProvider和RoleProvider。
我有带有角色和UsersInRoles的数据库表，我使用LINQ创建表的对象。
当在动作方法上调用授权时，它会与我的自定义RoleProvider一起工作吗？它如何知道用户是否经过身份验证，以及用户是否处于适当的角色？
浏览 1提问于2010-02-20得票数 1
我一直在研究ASP.Net MVC3。我创建了视图和控制器。此外，我有一个模型来创建帐户。
控制器：
[HttpPost]
public ActionResult LogOn(LogOnModel model, string returnUrl)
{
if (ModelState.IsValid)
{
----> if (model.UserName == "Guven" && model.Password == "12345")
{
浏览 0提问于2011-09-06得票数 0
回答已采纳
2回答
我希望将以下代码转换为StructureMap：
private Mock<MembershipProvider> MockMembership = new Mock<MembershipProvider>();
private StandardKernel GetIoCKernel()
{
var modules = new IModule[]
{
new InlineModule(
new Action<InlineModule>[]
{
m
浏览 3提问于2010-10-28得票数 0
在面向企业业务的实际企业web应用中，我们总是需要限制用户的单位和角色对数据的访问。
认为我们有一家企业公司，在一个国家有很多商店。
因此，公司设有总部，可以查看所有分支机构的发票和统计数据。这个国家的每个地区管理和规划自己的分支机构的区域销售战略。然后，该地区的用户也可以看到由其分支机构创建的所有发票。每个分支机构都可以创建发票、客户，并且只查看其数据。
我们可以看到，我们有两个主要的访问控制定义：
角色(多年前就已经被考虑和实现)：我们可以很容易地使用RoleProvider来实现对用户界面级别(web.config和sitemap.config)的访问控制。
2-单元及其与拒绝/授予用户
浏览 1提问于2010-07-20得票数 1
我创建了一个自定义成员提供程序
public class MyMembership : MembershipProvider
{
private IRepository<User> Repo;
}
我想出了如何使用autofac注入MyMembership：
builder.Register(c => Membership.Provider);
但是，如果我有一个接受IRepository的构造函数(它只调用无参数构造函数)，这就不起作用了。我尝试从私有字段更改为公共属性，并调用：
builder.Register(c => Membership.Provide
浏览 2提问于2012-02-22得票数 2
回答已采纳
所以我有一个如下的接口
public interface IMembershipProvider
{
bool GetUserGuidFromSSOToken(string ssoToken, out string userGuid, out int statusCode);
}
和如下所示的实现上述接口的类
public class MembershipProvider : IMembershipProvider
{
public bool GetUserGuidFromSSOToken(string ssoToken, out string userGuid, out
浏览 0提问于2012-03-22得票数 0
回答已采纳
我使用的是带有默认server2012成员资格的SQL ASP.net数据库。我必须在aspnet_applications表中应用程序。
设A和B
在Web中的一个应用程序中，我正在为第二个Application.which创建用户，它将存储在aspnet_users表中
我正在为应用程序B创建用户
使用以下代码
Membership.ApplicationName = "B";
MembershipUser user = Membership.CreateUser(username, Membership.GeneratePassword(7, 2), email);
在创
浏览 3提问于2014-04-02得票数 1
回答已采纳
这是的一个分支。
如果没有指向Login控件的MembershipProvider，那么如何使用它呢？
我是否正确地理解了使用模式？
谈论在没有Login的情况下使用MembershipProvider控件是否合理？
MembershipProvider做的不仅仅是用户名/密码检查吗？
使用相同的身份验证逻辑创建自己的MembershipProvider是否更合理？
在我的例子中，我不需要MembershipProvider (我认为)，因为我的身份验证情况很简单(一个用户，一个密码)。
我感兴趣的部分是“未来的证据”我的网页，部分是因为我是新的，想知道东西是如何工
浏览 6提问于2009-07-23得票数 10
回答已采纳
1回答
我正在编写一个javafx应用程序，它管理像客户、预订和账单这样的简单实体。对于我定义的gui，我在下面定义了fxml，这是我的主要gui：
<TabPane fx:id="mainTabPane" maxHeight="-Infinity" maxWidth="-Infinity" minHeight="-Infinity" minWidth="-Infinity" prefHeight="430.0" prefWidth="698.0" tabClosingPolicy=&
浏览 3提问于2017-03-19得票数 0
如何使用C#和HttpClient创建以下POST请求：
我的WEB API服务需要这样一个请求：
[ActionName("exist")]
[HttpPost]
public bool CheckIfUserExist([FromBody] string login)
{
return _membershipProvider.CheckIfExist(login);
}
浏览 68提问于2013-03-03得票数 190
回答已采纳
在\ EC2中，有一个spot实例请求被运行并手动终止(由我来完成)。现在，我想再次运行同一个实例-而不需要经历创建新实例的过程(我的意思是，我选择AMI的过程、即时类型、配置、安全组等等)。当使用非停止实例时，这很容易，因为我可以手动终止或启动实例，只要我愿意(并且我保存的数据在终止之间被持久化)。但是对于spot实例，我不知道如何做到这一点，因为在它被终止后，EC2管理控制台中的spot请求页面显示请求已经关闭，并且我不知道如何再次重新发送相同的请求。
我知道我可以选择一个spot请求持久，但我知道这将在请求终止时自动重新发送请求，而我希望继续手动控制请求发送的时间。
总之，我希望能够有以
浏览 0提问于2017-11-13得票数 1
回答已采纳
2回答
我正在创建一个Web，我使用的是依赖注入。
我有：
IRTWRepository IModelFactory
我就像这样把那两个注射到我的控制器里。
private static void RegisterServices(IKernel kernel)
{
kernel.Bind<IRTWRepository>().To<RTWRepository>();
kernel.Bind<RTWAPIContext>().To<RTWAPIContext>();
浏览 0提问于2016-03-16得票数 1
回答已采纳
3回答
模拟成员资格
、、
我正在编写一个自定义配置文件提供程序，但我仍然打算使用默认的AspNetSqlMembershipProvider作为我的成员提供程序。我的配置文件提供程序中的GetAllProfiles()方法如下所示：
1 public override ProfileInfoCollection GetAllProfiles(ProfileAuthenticationOption authenticationOption, int pageIndex, int pageSize, out int totalRecords)
2 {
3 // Get the profiles
4
浏览 1提问于2009-06-08得票数 9
与松散相关，我需要获取控制器文件夹中所有控制器的列表。我们目前只是在试验一些东西。我已经通过API等搜索过了，但没有任何运气。我可以很好地得到当前的控制器，但不幸的是其他的就不行了。
我必须静态地创建一个我想要的实例化控制器列表，如下所示：
public static IList<AbstractHtmlPageController> _controllers = new List<AbstractHtmlPageController>
{
new HomeController(),
new UserController()
};
这显然不是一个可取的解
浏览 6提问于2010-08-17得票数 0
回答已采纳
我不确定如何为我的控制器测试模拟ASP.NET成员资格。
控制器代码：
MembershipUser username = Membership.GetUser();
string UserID = username.UserName.ToString();
有没有人知道如何在控制器测试中模拟这个？我使用的是RhinoMocks。
浏览 1提问于2009-03-18得票数 5
我在ASP.NET MVC中使用Autofac，所以我所有的控制器都很好地解决了它们的依赖关系。但是我有一个自定义的成员资格提供程序，它有两个依赖项。我怀疑实例化成员资格提供程序的代码深藏在ASP.NET中，与Autofac相距甚远。
有没有办法让Autofac解析我的自定义成员资格提供程序？
我假设调用像.Resolve这样的东西
下面是成员资格提供程序及其构造函数：
public class MongoDBMembershipProvider : MembershipProvider
{
private IEmailService m_oEmailService;
priv
浏览 8提问于2011-01-24得票数 1
回答已采纳
2回答
我想扩展静态类public static class Membership和public abstract class MembershipProvider，有什么方法可以做到吗？
浏览 0提问于2011-05-08得票数 2
我一直在尝试用entity框架在我的MVC3应用中添加一个自定义的ProfileProvider类，我注意到每次我尝试这样做的时候它都会调用GetPropertyValues：
profile.FirstName = viewModel.FirstName;
由于某些原因，我看不到要更新数据库中的值，这是我到目前为止设置的内容。我大致遵循了本教程：
<profile enabled="true" defaultProvider="EfProfileProvider" inherits="Data.BOHProfile" automaticS
浏览 0提问于2011-04-13得票数 2
我为客户创建了一个asp门户。他们都访问同一个网站并传递一个令牌，这是一个guid。这个guid告诉我他们属于什么公司，他们有什么权限。
我有会员提供者设置为不允许重复的电子邮件地址和在同一应用程序下的每个人。因此，考虑到这一点，我想我可以做以下工作，允许他们在同一个电子邮件帐户的多家公司注册。
为每个令牌(为每个公司)创建成员资格提供程序。
编写一个脚本，查找基于此guid的所有帐户，并将它们放在适当的应用程序下。
这个能行吗？它是否允许我的客户使用相同的电子邮件地址为每个令牌/公司创建一个登录？
谢谢你的帮助！
浏览 1提问于2013-09-30得票数 0
回答已采纳
2回答
在Microsoft中，我已经知道了3种类型的成员身份。它们是：
显然，它们有不同之处可供使用。，选择其中每一个的关键优势是什么？可以有人描述吗？
谢谢。
浏览 0提问于2013-09-01得票数 0
回答已采纳
我有一个典型的.NET核心控制器，它有一些方法，如果出现错误，它会返回某个类型的空对象作为回复。例如。
namespace MyApi.Controllers
{
[ApiController]
[Route("[controller]")]
public class MyController : ControllerBase
{
// The object in question. We return it if something is went wrong in any of the methods.
p
浏览 8提问于2020-02-06得票数 0
1回答
请求后处理的右过滤器
、、、
我正在使用身份验证筛选器创建一个实体框架dbcontext的实例，它是一个非托管资源。我将通过HttpContext.Current.Items访问它，在控制器中使用它。(创建了一个基本控制器类，以使此属性可用于所有控制器)。
在执行控制器操作之后，需要释放dbcontext。我可能会用using语句包装每个action方法调用，但这似乎是多余的。
是否可以在处理请求后使用筛选器来释放资源？哪种过滤器适用于此目的？(问题是MVC和Web API都适用)
或者，对于我正在做的事情，您会建议使用完全不同的架构吗？
浏览 10提问于2017-01-10得票数 0
1回答
在MVC4应用程序中使用MVC3 Ninject扩展时，当绑定到存储库( DbContext)时，我希望将InRequestScope用于控制器，而当相同的存储库在自定义MembershipProvider中使用时，则使用InSingletonScope。
我想这样做：
kernel.Bind<IRepo>().To<Repo>().InRequestScope();
kernel.Bind<IRepo>().To<Repo>().WhenInjectedInto<MembershipHelper>()
浏览 0提问于2012-10-02得票数 1
回答已采纳
我是一名实习学生，我被分配了一个项目，在那里我必须重新设计他们的客户支持网页。我对ASP很陌生，所以他们要求我将代码迁移到MVC 4，这样我就可以在以后的项目中学习它。
该网页使用自定义类进行表单身份验证，扩展MembershipProvider和RoleProvider，并使用直接在.aspx文件中定义的asp:SqlDataSource查询显示数据。
正如我所了解的，MVC的目的是将前端(视图)、控制器和后端(模型、数据库访问)分开。我已经在这方面取得了一些进展，但在身份验证方面存在问题。我成功地使用显式MembershipProvider和RoleProvider初始化启用了登录(这应该
浏览 1提问于2013-08-13得票数 1
回答已采纳
我正在尝试注册一个新用户，并了解如何获得新的userID，这样我就可以开始创建自己的用户表，其中包含到asp.net membership用户表的userID映射。
下面是我的代码：
[AcceptVerbs(HttpVerbs.Post)]
public ActionResult Register(string userName, string email, string position, string password, string confirmPassword)
{
ViewData["PasswordLength"] = Mem
浏览 3提问于2010-06-12得票数 1
我的登录is..at控制器
MemberShipProvider objMProvider = new MemberShipProvider();
var abc =RedirectToAction("Index", "Home");
if (ModelState.IsValid)
{
var checkVal = objMProvider.ValidateUser(m.username, m.password);
if (checkVal == true)
浏览 0提问于2015-10-13得票数 0
无论是今天还是昨天，我都在谷歌上搜索了很久，对温莎城堡感到非常失望。我正在尝试使用DI将一个自定义成员资格提供程序注入到我的控制器类中。问题是，在我的配置文件中，我引用了我正在实现的服务，在这种情况下，System.Web中包含的抽象类MembershipProvider，但我在运行时收到错误“无法从'System.Web.Security.MembershipProvider，system.web‘转换为System.Type -可能找不到类型。我的控制器工厂已全部设置并正常工作，所以我知道一切正常，但引用system.web似乎不起作用，我不知道。这是我在web.config中的代
浏览 0提问于2011-07-21得票数 0
我有一个由ASG控制的ec2实例的3节点集群。当运行在ec2上的任何应用服务器出现故障时，elb健康检查失败，因此asg终止它并重新创建一个新实例。因此，在某种程度上，我的设置是自我愈合，然而，我想调试更多的实例，而这正在发生。我想有一个快照或行为不端的例子，以便我可以深入探讨这个问题。
有什么建议，我怎样才能做到呢？
提前谢谢。
浏览 1提问于2018-08-04得票数 0
回答已采纳
1回答
我继承了一个项目，在尝试找回.Net 4.0项目中丢失的密码时，该项目会给用户带来上述错误。我一步一步地找到了问题所在，但问题是，生成的值似乎是正确的，所以我不知道为什么会发生错误。提前感谢任何人谁可以看看以下代码，并帮助我找出如何修复它。如果需要更多信息，请告诉我。我找遍了所有能找到的东西，但都没有给我提供有用的线索。问题是，我无法跟踪键/值组合应该进入的位置，也不知道如何添加它。代码如下。
我在上发布了类似的讨论，但那里没有人知道如何帮助我。
void EmailUser(User user)
{
user.ChangePasswordID = Guid.NewGuid();
浏览 0提问于2013-08-27得票数 14
回答已采纳
如何通过覆盖的MembershipProvider类与UserService通信？我不知道如何将连接字符串传递到服务中的用户存储库。
下面是我的应用程序的结构：
存储库(实现中的构造函数接受一个连接字符串)
public interface IUserRepository
{
IQueryable<User> GetUsers();
IQueryable<UserRole> GetUserRoles();
void InsertUser(User user);
}
服务(构造器使用用户存储库)
public interface IUserServ
浏览 1提问于2010-10-12得票数 7
回答已采纳
1回答
这是我的会员服务商
<membership defaultProvider="DefaultMembershipProvider">
<providers>
<clear/>
<add name="DefaultMembershipProvider"
type="System.Web.Security.SqlMembershipProvider"
connectionStringName="Defaul
浏览 1提问于2013-09-04得票数 0
据我所知，控制器的构造函数不会在每个web请求期间被调用。假设这是真的，那么控制器的生命周期是什么？是否在应用程序启动时“构造”，然后缓存并使用每个web请求注入的requestcontext进行调用？
为了清楚起见，我并不是在问如何模拟构造函数的行为，我使用OnActionExecuting事件来启动在构造函数中通常要做的事情。此外，我在控制器上使用构造函数进行单元和系统测试。
谢谢!
浏览 0提问于2009-11-19得票数 69
回答已采纳
我想用来写一个网站，我对这个框架不熟悉，不确定使用MembershipProvider类是不是一个好主意。或者我自己去实现它会更好。
你能告诉我MembershipProvider的缺点是什么吗？如果我使用它，我就可以控制它。
浏览 2提问于2010-11-19得票数 3
在ASP.NET/MVC5 5/WebAPI2 2/EF6/MSSQL应用程序中，偶尔会遇到以下异常：
System.InvalidOperationException:在创建模型时不能使用上下文。如果上下文在OnModelCreating方法中使用，或者同一个上下文实例由多个线程并发访问，则可能引发此异常。注意，DbContext和相关类的实例成员不能保证线程安全。
我将其追溯到我的授权代码，它是AuthorizeAttribute的派生，并实例化了自己的DbContext，以验证Web使用者的API密钥是否有效(在试图访问数据库时会发生错误)。
AuthorizeAttribute
浏览 1提问于2014-01-13得票数 3
回答已采纳
有没有人知道是否会创建一个默认的MembershipProvider来与EF 5一起使用(像SqlMembershipProvider和ActiveDirectoryMembershipProvider一样)，或者我们仍然需要创建自定义的MembershipProvider(当然是首先为代码)？
浏览 0提问于2012-07-05得票数 4
回答已采纳
2回答
我想使用AuthorizeAttribute来控制允许哪些用户访问我的操作。我只想澄清一下，我的逻辑是合乎逻辑的。
我创建我自己的IPrincipal实现
我将用户凭据发布到安全控制器的登录操作。
我使用UserService类验证凭据，并将从IPrincipal类返回的IPrincipal分配给HttpContext.User
我的WebAuthorizeAttribute继承了AuthorizeAttribute，它检查当前的HttpContext.User.Identity.IsAuthenticated和HttpContext.User.IsInRole，以确定用户是否
浏览 3提问于2009-12-01得票数 5
回答已采纳
我有3种不同类型的用户(具有不同的角色)在我的web应用程序上交互，他们都执行一些任务-一些可以是完全相同的，例如创建报价，其他可以是该特定用户唯一的，例如注销报价。
为了更清楚，有3种类型的用户:客户，供应商，客户。
客户或客户可以创建报价，但只有客户可以签署报价。
如何确保我的应用程序允许客户访问客户端专用控制器和供应商，以访问供应商特定的控制器或区域。通过自定义属性？我是否将用户类型存储在cookie中？这个安全吗？或者会话状态？一旦有人登录到系统上，我就发送回一个LoggedOnDTO对象，我在该对象上存储用户名、UserID和用户类型……
注意:为了创建用户，我离开了asp.net
浏览 1提问于2011-05-31得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
