我添加了一个用户并将他分配给一个角色，当我使用 Membership.GetAllUsers() 它返回无

Question

旁注：我使用的是 vs2013 express，没有安装其他任何东西。

我正在构建具有以下身份验证/授权目标的 Intranet 站点：

• 使用 Roles 类的自定义角色
• 无需登录，如果您已登录 Windows，则可以查看应用程序
• 能够使用 [Authorise(Roles="Admin")] 类型的属性
• 能够从用户管理页面管理用户（创建/删除/列出/编辑）。

我一直在关注这个：http://weblogs.asp.net/scottgu/archive/2006/07/23/Recipe_3A00_-Implementing-Role-Based-Security-with-ASP.NET-using-Windows-Authentication-and-SQL-Server.aspx

但我不确定如何创建/列出用户...这是我目前所拥有的：

我已经添加了一个用户并将他分配给一个角色，当我使用 Membership.GetAllUsers() 时它返回无

Web.config 位：

<authentication mode="Windows"></authentication>

<authorization>
  <deny users="?" />
</authorization>

<roleManager enabled="true" defaultProvider="SqlRoleManager">
  <providers>
    <clear/>

    <add name="SqlRoleManager"
         type="System.Web.Security.SqlRoleProvider"
         connectionStringName="EFDbContext"
         applicationName="TEST" />

  </providers>
</roleManager>

<membership defaultProvider="SqlProvider"
  userIsOnlineTimeWindow="15">
  <providers>
    <add
      name="SqlProvider"
      type="System.Web.Security.SqlMembershipProvider"
      connectionStringName="EFDbContext"
      applicationName="TEST"
      enablePasswordRetrieval="false"
      enablePasswordReset="true"
      requiresQuestionAndAnswer="true"
      requiresUniqueEmail="false"
      passwordFormat="Hashed"
      maxInvalidPasswordAttempts="5"
      passwordAttemptWindow="10" />
  </providers>
</membership>

我在 Global.asax 中添加了我的第一个用户，如下所示：

        if(!Roles.RoleExists("Admin"))
        { 
            Roles.CreateRole("Admin");
            Roles.AddUserToRole(@"JIMMYT1988\jimmyt1988", "Admin");
        }

用户和角色正在工作，因为如果我阻止对管理员的访问，我可以进入......而如果我在没有添加角色的情况下创建了用户，则不允许他访问......所以这一切都很好并且工作.

这是我阻止访问只有管理员角色：

[Authorize(Roles = "Admin")]
public class UserController : Controller
{
    private IUserRepository repository;

    public UserController(IUserRepository repo)
    {
        repository = repo;
    }

    public PartialViewResult List()
    {
        IEnumerable<User> users = repository.Users;

        UserListViewModel viewModel = new UserListViewModel();
        viewModel.Users = users;
        viewModel.TotalUsers = Membership.GetNumberOfUsersOnline().ToString();

        return PartialView(viewModel);
    }
}

所以我假设管理员的用户和角色工作正常，我可以看到数据库中的全部内容......上面的控制器是抽象的一部分 - >具体映射为特定的会员提供者用户......但我有在 GetAllUsers 行上调试并实际返回空列表，这不是映射出错。

最后我称之为：

            MembershipUserCollection users = Membership.GetAllUsers();

不返回任何用户。

有什么想法吗？

Answer 1

首先您需要使用静态Membership.CreateUser method 创建用户：

MembershipUser newUser = Membership.CreateUser(@"JIMMYT1988\jimmyt1988", "password");

然后您可以将该用户添加到角色中。

关于您的评论：

如何创建一个不需要密码但又不需要密码的用户 还能把用户列出来吗？

我不肯定，但我认为您可以将与密码相关的Membership 属性设置为“0”作为密码的“所需长度”。

您可以将其添加到 web.config 的成员资格部分：

minRequiredPasswordLength="0"