从 AD 成员资格提供程序运行时切换到 SQL 成员资格提供程序

Question

在我的 asp.net 应用程序管理功能中，我试图结合 AD 身份验证和表单授权来创建用户、角色和将用户分配给角色等。我已经在我的 web.config 中配置了 MembershipADProvider 和 AspNetSqlMembershipProvider，其中 MembershipADProvider 作为默认一个。用户使用 AD 身份验证登录后，我需要切换/分配我的成员资格对象以使用 AspNetSqlMembershipProvider 以便从成员资格对象（来自 dbo.aspnet_Users 表）中获取所有用户。如何在运行时切换提供程序？搜索此问题后，我尝试了不同的方法，但到目前为止，这些方法似乎都不适合我。 以下是我尝试的几种方法： 1. foreach(MembershipProvider mp在Membership.Providers) { if (mp.Name == "MembershipADProvider") { Membership.Providers.Remove(MembershipADProvider");
MembershipUserCollection 用户 = Membership.GetAllUsers(); ddlUsers.DataSource = 用户； ddlUsers.DataBind();
休息; } }

Membership.Providers.Remove(MembershipADProvider"); - 不起作用，因为它不受支持.. 另外，尝试清除 Membership.Providers，然后只添加同样不受支持的 AspNetSqlMembershipProvider 类型。

1. 我无法设置 Membership.Provider 的值来自 Membership.Providers["AspNetSqlMembershipProvider"] as Membership.Provider 是只读属性。

2. 我尝试在 2 个提供程序之间切换连接字符串，但没有切换提供程序，因为两者都是不同类型的提供程序。如果两者都是 sqlserver 提供程序，我相信这会起作用。

请让我知道是否有人已成功实施，或者这是否是一种合理的方法。谢谢！

Answer 1

您可以将显式提供程序传递给您的代码，而不是直接依赖于 Memebership（它只是包装了在配置中标记为默认值的那个）。无需在运行时交换它们，想想这会如何影响线程安全。

因此，与其说Membership.GetAllUsers();，不如说（我手头没有编译器）：

public UserSerivce : IUserService
{
   private MembershipProvider provider;

   public UserService(MembershipProvider provider)
   {
       this.provider = provider;
   }

   public IEnumerable<MembershipUser> GetUsers()
   {
       return provider.GetAllUsers();
   }

   public void DoSomethingElseUseful()
   {
       ...
   }

}

然后将其用于特定的提供者：

var service = new UserService(Membership.Providers["mySqlMembershipProvider"]);
var users = service.GetUsers();

或者如果使用 AD 特定代码：

var service = new UserService(Membership.Providers["myADMembershipProvider"]);
var users = service.GetUsers();

以这种方式使用 DI 也有助于保持代码的可测试性。

Answer 2

如果您只需要 aspnet_Users 表中的用户列表，只需使用 System.Data.SqlClient 对象连接到您的数据库并查询该表。没有理由（您提到的）您需要使用会员提供者来获取该数据。

话虽如此，您的会员资格/身份验证方案听起来可能存在一些设计问题，也许最好在不同的问题中解决，但我认为如果您寻求对您想要完成的总体目标的评论，它可能对您有用与多个会员提供商。

编辑：我发现了一些关于使用多个会员提供商的潜在有用的帖子。看起来总体思路是在您的Login 控件上实现处理Login.Authenticate 事件的自定义代码，并使用Membership.Providers["ProviderName"].ValidateUser 尝试对每个提供者进行身份验证。

http://www.stevideter.com/2008/03/20/using-two-membership-providers-for-aspnet-logins/ http://forums.asp.net/p/1112089/1714276.aspx