재정 SQLMembershipProvider

Question

는 다음을 수행하기 위해 .NET 프레임 워크에이 방법에 내장되어 있습니다 :

1. 사용자 이름/사용자 GUID에서 GUID 역할을 리턴

그래서 역할 GUID에서 역할 이름을 가져옵니다 멀리 내가 그 정보를 얻기 위해 asp_roles 및 asp_users 테이블에 쿼리를 보냈습니다 및이 일을 더 좋은 방법이 있는지 궁금하네요?

이

getRoleGUID(guid userGuid) { LINQ joins } 

getRoleGuid(string userName) { LINQ joins } 

getRoleName(guid roleGuid) { LINQ joins } 

편집이 :

난 그냥 SQLMembershipProvider 예를 연장으로 보았다

나는 내가 ASPUtilities 클래스에 저장 한 다음과 같은 방법이있다.

SQLMembershipProvider를 완전히 무시하는 예제는 거의 없지만 LINQ를 사용하여 역할을 처리하는 몇 가지 추가 메서드를 추가하는 것만으로도 충분하다고 생각합니다. 이것이 가능한가?

Answer 1

SQLMembership 공급자를 확장하면 roleID가 세션에 저장되지 않으므로 데이터베이스와 쿼리가 동일하게 처리되므로 해당 정보를 얻을 수 있습니다. 그렇게 많은 어려움을 겪고 싶지 않으면 몇 가지 일을 할 수 있습니다.

1. 호출 할 수있는 이러한 메서드로 사용자 지정 클래스를 만들고 역할의 ID를 반환합니다. 본질적으로 모든 쿼리를 한 위치로 이동하십시오.
2. 로그인시 세션에 역할 ID를 저장하십시오. 위에 작성한 메소드를 호출하고 매번 다시 쿼리하지 마십시오. 하지만 보안 상 위험한 정보 (세션 ID)를 저장하기 때문에 보안 위험은 100 %가 아닙니다. 그래도 지나치게 조심 스러울 수도 있습니다 :)