ASP.NET Forms 인증 불만 : 맞춤 멤버쉽 공급자를 연결하는 방법은 무엇입니까?

Question

내 질문을 잘 표현하지 못했던 것 같습니다. 보완 제목으로 추가하고 있습니다. 구성 파일에서 기본 동작을 재정의 할 수 있도록 FormsAuthentication 클래스를 확장하려면 어떻게해야합니까? 예를 들어, 실행 제어를 새 페이지 요청에서 MembershipUser의 LastActivity를 업데이트하기위한 MembershipProvider), 실패한 경우 FormsAuthentication 클래스의 메커니즘을 내 자신의 사용자 지정 클래스로 바꾸고 FormsAuthentication 클래스를 사용하므로 일반적으로 사용합니까?

사용자 지정 MembershipProvider에 통합 할 수 있도록 덜 경직되고 확장 가능한 FormsAuthentication 프레임 워크를 어떻게 구현합니까? 이것에 대한 연구가 있었습니까? 궁극적으로,이 같은 내 Web.config의 뭔가에 넣어 싶습니다 : 이것은 내 모든 시간을 복용해서는 안

<authentication mode="Forms"> 
    <forms membershipProvider="MyCustomMembershipProvider"> 
     <events> 
      <add event="AuthenticatedRequest" action="OnAuthRequest" /> 
      <add event="UnAuthenticatedRequest" action="OnRequest" /> 
      <add event="UnAuthorizedRequest" action="UnAuthRequest" /> 
     </events> 
    </forms> 
</authentication> 

. 폼 인증은 ASP.NET 페이지 라이프 사이클에서 꽤 낮은 수준 인 것처럼 보이지만이를 완전히 피할 수있는 방법이 있어야합니다.

이것은 사용자 지정 멤버 자격 공급자와 관련이 없습니다. 나는 묵시적인 "IsOnline"및 "LastActivity"기능과 같이 멤버 자격 공급자 클래스에서 구현하려고하지만 FormsAuthentication은 쿠키를 설정하고 되돌아 보지 않습니다. 그 쿠키를 검사 할 때 내 코드를 삽입하고 싶지만 그럴 수는 없습니다. 내 쿠키를 맨 위에 쌓는 것 이외의 방법이 있어야합니다.

Answer 1

아니요, 그렇게 작동하지 않습니다. 멤버 자격 공급자는 인증 된 요청이나 인증되지 않은 요청을 가져 오지 않습니다. 사실 인증과는 거의 관련이 없습니다. 보안 프레임 워크가 처리합니다. 회원 자격은 누군가의 사용자 이름과 비밀번호를 확인하는 수단으로 만 사용됩니다. 그게 전부 야. Membership은 보안 프레임 워크가 사용자를 인증하는 데 사용하는 데이터 저장소라고 생각할 수 있지만 인증 자체는 관리하지 않습니다.

http://www.asp.net/security/tutorials/forms-authentication-configuration-and-advanced-topics-cs

([.NET 4.0 사용자는 MembershipProvider]의

Answer 2

업데이트를 기반으로 SqlMembershipProvider에서 상속받은 linked question에서 설명한대로 사용자 지정 멤버 자격 공급자를 만들고 변경하려는 기능을 무시할 수 있습니다.

Forms Authentication은 단순히 쿠키를 생성한다는 점에서 정확합니다. 사용자가 로그인했는지 여부를 응용 프로그램이 결정할 수 있도록 도와줍니다. Membership 부분은 IsOnline 및 LastActivity 및 기타 사용자 정보를 알려줍니다.

재정의하려는 회원 기능을 알려 주시면 아직 자세히 설명하지 않으므로 도움을 드릴 수 있습니다.