快捷導(dǎo)航

第一次用.net2.0 LOGIN登陸控件的困惑和解決方法

更新時(shí)間：2006年09月28日 00:00:00 作者：

1、我們沒有真正的服務(wù)器，我們只是租用了.net2.0 + SQLserver空間，SQL數(shù)據(jù)庫名是固定的。
2、空間提供商不可能給我們設(shè)定數(shù)據(jù)源或給你aspnetdb數(shù)據(jù)庫權(quán)限。
3、我們沒有服務(wù)器的 \Windows\Microsoft.Net\Framework\v2.x\Config 權(quán)限。

已知上面三點(diǎn)，如果直接把本地測試好的項(xiàng)目傳到服務(wù)器肯定會(huì)出錯(cuò)（因?yàn)樗J(rèn)是調(diào)用\Windows\Microsoft.Net\Framework\v2.x\Config ），我認(rèn)為好的解決方法是把a(bǔ)spnetdb數(shù)據(jù)庫內(nèi)容全部導(dǎo)入自己的遠(yuǎn)程SQL數(shù)據(jù)庫后，再定義項(xiàng)目的web.config數(shù)據(jù)庫連接字符串。
web.config
<?xml version="1.0"?>

<configuration xmlns="http://schemas.microsoft.com/.NetConfiguration/v2.0">
    <connectionStrings>

<add name="DbName" connectionString="Persist Security Info=False;server=127.0.0.1;database=aspnetdb;uid=sa;pwd=123;pooling=true"/>

</connectionStrings>
    <appSettings>

</appSettings>

<system.web>

<!--
    connectionStringName 數(shù)據(jù)庫連接。這個(gè)要在web.config設(shè)置
    enablePasswordRetrieval 獲得一個(gè)值，指示當(dāng)前成員資格提供程序是否配置為允許用戶檢索其密碼。
    enablePasswordReset 獲得一個(gè)值，指示當(dāng)前成員資格提供程序是否配置為允許用戶重置其密碼。
    requiresQuestionAndAnswer 獲取一個(gè)值，該值指示默認(rèn)成員資格提供程序是否要求用戶在進(jìn)行密碼重置和檢索時(shí)回答密碼提示問題。
    applicationName 獲取或設(shè)置應(yīng)用程序的名稱。
    requiresUniqueEmail 指示用戶在創(chuàng)建用戶時(shí)是否必須提供唯一的電子郵件地址值。
    passwordFormat 指示在成員資格數(shù)據(jù)存儲區(qū)中存儲密碼的格式。下面有詳細(xì)說明
    maxInvalidPasswordAttempts 獲取鎖定成員資格用戶前允許的無效密碼或無效密碼提示問題答案嘗試次數(shù)。
    minRequiredPasswordLength 獲取密碼所要求的最小長度。
    minRequiredNonalphanumericCharacters 獲取有效密碼中必須包含的最少特殊字符數(shù)。
    passwordAttemptWindow 獲取在鎖定成員資格用戶之前允許的最大無效密碼或無效密碼提示問題答案嘗試次數(shù)的分鐘數(shù)。

    對PasswordFormat 的詳細(xì)說明
    屬性指示存儲密碼的格式。密碼可以采用 Clear、Encrypted 和 Hashed 密碼格式存儲。Clear 密碼以明文形式存儲，這可以提高存儲和檢索密碼的性能，但安全性較差，當(dāng)數(shù)據(jù)源安全性受到威脅時(shí)此類密碼很容易被讀取。Encrypted 密碼在存儲時(shí)進(jìn)行了加密，可以在比較或檢索密碼時(shí)進(jìn)行解密。此類密碼在存儲和檢索時(shí)需要進(jìn)行額外的處理，但比較安全，在數(shù)據(jù)源的安全性受到威脅時(shí)不容易被獲取。Hashed 密碼在存儲到數(shù)據(jù)庫時(shí)使用單向哈希算法和隨機(jī)生成的 salt 值進(jìn)行哈希處理。在驗(yàn)證某一密碼時(shí)，將用數(shù)據(jù)庫中的 salt 值對該密碼進(jìn)行哈希計(jì)算以進(jìn)行驗(yàn)證。無法檢索哈希密碼。
    -->

<!--
            設(shè)置 compilation debug="true" 可將調(diào)試符號插入
            已編譯的頁面中。但由于這會(huì)
            影響性能，因此只應(yīng)在開發(fā)過程中設(shè)置
            此值。

Visual Basic 選項(xiàng):
            設(shè)置 strict="true" 將禁止所有會(huì)導(dǎo)致
            數(shù)據(jù)丟失的類型轉(zhuǎn)換。
            設(shè)置 explicit="true" 將強(qiáng)制聲明所有變量。
        -->
        <compilation debug="true" strict="false" explicit="true"/>
        <pages>
            <namespaces>
                <clear/>
                <add namespace="System"/>
                <add namespace="System.Collections"/>
                <add namespace="System.Collections.Specialized"/>
                <add namespace="System.Configuration"/>
                <add namespace="System.Text"/>
                <add namespace="System.Text.RegularExpressions"/>
                <add namespace="System.Web"/>
                <add namespace="System.Web.Caching"/>
                <add namespace="System.Web.SessionState"/>
                <add namespace="System.Web.Security"/>
                <add namespace="System.Web.Profile"/>
                <add namespace="System.Web.UI"/>
                <add namespace="System.Web.UI.WebControls"/>
                <add namespace="System.Web.UI.WebControls.WebParts"/>
                <add namespace="System.Web.UI.HtmlControls"/>
            </namespaces>
        </pages>
        
        <authentication mode="Forms" />
        <!--
            如果在執(zhí)行請求的過程中出現(xiàn)未處理的錯(cuò)誤，
            則通過 <customErrors> 節(jié)可以配置相應(yīng)的處理步驟。具體說來，
            開發(fā)人員通過該節(jié)可以配置
            要顯示的 html 錯(cuò)誤頁
            以代替錯(cuò)誤堆棧跟蹤。