用户成员资格表
相信各位兄弟看了上面这张表，对大部分字段的意思都已了然于胸了。
老小弟在此只为大家理一理剩下的“小部分字段”：
PasswordSalt：上面提到
单向 Salted 哈希技术在加密时会随机生成一个Salt，该字段就是存放这个Salt值的 。FailedPasswordAttemptWindowStart：记录首次登录失败的时间。
FailedPasswordAnswerAttemptWindowStart ：记录首次失败的时间，
和web.config中设置的passwordAttemptWindow值相比较决定是否锁定用户成员资格帐户。
下面再贴出web.config中有关用户成员资格的片段，
所有以颜色Fuchsia标注的都是SqlMembershipProvider的属性。
<system.web>
...
<machineKey
validationKey="AutoGenerate,IsolateApps"
decryptionKey="AutoGenerate,IsolateApps"
validation="SHA1"
/>
...
<connectionStrings>
<add name="SqlSrvConnectionString" connectionString="..."/>
</connectionStrings>
...
<membership defaultProvider="SqlSrvMembershipProvider">
<providers>
<add name="SqlSrvMembershipProvider"
type="System.Web.Security.SqlMembershipProvider"
connectionStringName="SqlSrvConnectionString"
applicationName="WebShop"
commandTimeout="30"
description="SqlSrvMembershipProvider"
enablePasswordRetrieval="false"
enablePasswordReset="true"
requiresQuestionAndAnswer="true"
requiresUniqueEmail="false"
passwordFormat="Hashed"
maxInvalidPasswordAttempts="5"
passwordAttemptWindow="10"
minRequiredPasswordLength="6"
minRequiredNonalphanumericCharacters="0"
passwordStrengthRegularExpression=""/>
</providers>
</membership>
...
</system.web>
角色表
用户与角色关联表
上面两个有关角色管理的表，更是一目了然。如果要多说几句的话，那就是通过
aspnet_UsersInRoles这个关联表把用户表和角色表之间的多对多关系转化为两个一对多的关系，
而这正是关系数据库所要求的。
特别注意，如果你要为你的用户添加角色管理，在web.config中必须显式启用(enabled="true")，
在默认情况下，用户角色是不启用。
web.config片段：
<system.web>
...
<roleManager enabled="true">
...
<roleManager/>
...
</system.web>
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。