快捷導(dǎo)航

第一次用.net2.0 LOGIN登陸控件的困惑和解決方法

更新時(shí)間：2006年09月28日 00:00:00 作者：

1、我們沒(méi)有真正的服務(wù)器，我們只是租用了.net2.0 + SQLserver空間，SQL數(shù)據(jù)庫(kù)名是固定的。
2、空間提供商不可能給我們?cè)O(shè)定數(shù)據(jù)源或給你aspnetdb數(shù)據(jù)庫(kù)權(quán)限。
3、我們沒(méi)有服務(wù)器的 \Windows\Microsoft.Net\Framework\v2.x\Config 權(quán)限。

已知上面三點(diǎn)，如果直接把本地測(cè)試好的項(xiàng)目傳到服務(wù)器肯定會(huì)出錯(cuò)（因?yàn)樗J(rèn)是調(diào)用\Windows\Microsoft.Net\Framework\v2.x\Config ），我認(rèn)為好的解決方法是把a(bǔ)spnetdb數(shù)據(jù)庫(kù)內(nèi)容全部導(dǎo)入自己的遠(yuǎn)程SQL數(shù)據(jù)庫(kù)后，再定義項(xiàng)目的web.config數(shù)據(jù)庫(kù)連接字符串。
web.config
<?xml version="1.0"?>

<configuration xmlns="http://schemas.microsoft.com/.NetConfiguration/v2.0">
    <connectionStrings>

<add name="DbName" connectionString="Persist Security Info=False;server=127.0.0.1;database=aspnetdb;uid=sa;pwd=123;pooling=true"/>

</connectionStrings>
    <appSettings>

</appSettings>

<system.web>

<!--
    connectionStringName 數(shù)據(jù)庫(kù)連接。這個(gè)要在web.config設(shè)置
    enablePasswordRetrieval 獲得一個(gè)值，指示當(dāng)前成員資格提供程序是否配置為允許用戶檢索其密碼。
    enablePasswordReset 獲得一個(gè)值，指示當(dāng)前成員資格提供程序是否配置為允許用戶重置其密碼。
    requiresQuestionAndAnswer 獲取一個(gè)值，該值指示默認(rèn)成員資格提供程序是否要求用戶在進(jìn)行密碼重置和檢索時(shí)回答密碼提示問(wèn)題。
    applicationName 獲取或設(shè)置應(yīng)用程序的名稱。
    requiresUniqueEmail 指示用戶在創(chuàng)建用戶時(shí)是否必須提供唯一的電子郵件地址值。
    passwordFormat 指示在成員資格數(shù)據(jù)存儲(chǔ)區(qū)中存儲(chǔ)密碼的格式。下面有詳細(xì)說(shuō)明
    maxInvalidPasswordAttempts 獲取鎖定成員資格用戶前允許的無(wú)效密碼或無(wú)效密碼提示問(wèn)題答案嘗試次數(shù)。
    minRequiredPasswordLength 獲取密碼所要求的最小長(zhǎng)度。
    minRequiredNonalphanumericCharacters 獲取有效密碼中必須包含的最少特殊字符數(shù)。
    passwordAttemptWindow 獲取在鎖定成員資格用戶之前允許的最大無(wú)效密碼或無(wú)效密碼提示問(wèn)題答案嘗試次數(shù)的分鐘數(shù)。

    對(duì)PasswordFormat 的詳細(xì)說(shuō)明
    屬性指示存儲(chǔ)密碼的格式。密碼可以采用 Clear、Encrypted 和 Hashed 密碼格式存儲(chǔ)。Clear 密碼以明文形式存儲(chǔ)，這可以提高存儲(chǔ)和檢索密碼的性能，但安全性較差，當(dāng)數(shù)據(jù)源安全性受到威脅時(shí)此類密碼很容易被讀取。Encrypted 密碼在存儲(chǔ)時(shí)進(jìn)行了加密，可以在比較或檢索密碼時(shí)進(jìn)行解密。此類密碼在存儲(chǔ)和檢索時(shí)需要進(jìn)行額外的處理，但比較安全，在數(shù)據(jù)源的安全性受到威脅時(shí)不容易被獲取。Hashed 密碼在存儲(chǔ)到數(shù)據(jù)庫(kù)時(shí)使用單向哈希算法和隨機(jī)生成的 salt 值進(jìn)行哈希處理。在驗(yàn)證某一密碼時(shí)，將用數(shù)據(jù)庫(kù)中的 salt 值對(duì)該密碼進(jìn)行哈希計(jì)算以進(jìn)行驗(yàn)證。無(wú)法檢索哈希密碼。
    -->

<!--
            設(shè)置 compilation debug="true" 可將調(diào)試符號(hào)插入
            已編譯的頁(yè)面中。但由于這會(huì)
            影響性能，因此只應(yīng)在開(kāi)發(fā)過(guò)程中設(shè)置
            此值。

Visual Basic 選項(xiàng):
            設(shè)置 strict="true" 將禁止所有會(huì)導(dǎo)致
            數(shù)據(jù)丟失的類型轉(zhuǎn)換。
            設(shè)置 explicit="true" 將強(qiáng)制聲明所有變量。
        -->
        <compilation debug="true" strict="false" explicit="true"/>
        <pages>
            <namespaces>
                <clear/>
                <add namespace="System"/>
                <add namespace="System.Collections"/>
                <add namespace="System.Collections.Specialized"/>
                <add namespace="System.Configuration"/>
                <add namespace="System.Text"/>
                <add namespace="System.Text.RegularExpressions"/>
                <add namespace="System.Web"/>
                <add namespace="System.Web.Caching"/>
                <add namespace="System.Web.SessionState"/>
                <add namespace="System.Web.Security"/>
                <add namespace="System.Web.Profile"/>
                <add namespace="System.Web.UI"/>
                <add namespace="System.Web.UI.WebControls"/>
                <add namespace="System.Web.UI.WebControls.WebParts"/>
                <add namespace="System.Web.UI.HtmlControls"/>
            </namespaces>
        </pages>
        
        <authentication mode="Forms" />
        <!--
            如果在執(zhí)行請(qǐng)求的過(guò)程中出現(xiàn)未處理的錯(cuò)誤，
            則通過(guò) <customErrors> 節(jié)可以配置相應(yīng)的處理步驟。具體說(shuō)來(lái)，
            開(kāi)發(fā)人員通過(guò)該節(jié)可以配置
            要顯示的 html 錯(cuò)誤頁(yè)
            以代替錯(cuò)誤堆棧跟蹤。