ASP.NET MVC 4 में SimpleMembership गाइड

ASP.NET MVC 4 और WebMatrix के आगमन के साथ, mvc टीम का लक्ष्य डेवलपर के लिए चीजों को आसान बनाना है। समीक्षाओं के आधार पर, सुधार के लिए क्षेत्रों में से एक asp.net सुरक्षा थी।

ASP.NET MVC 4 इंटरनेट प्रोजेक्ट टेम्प्लेट में कई नए बहुत उपयोगी फीचर जोड़े गए हैं जो कि SimpleMembership का उपयोग करके बनाए गए हैं। SimpleMembership भूमिकाओं और उपयोगकर्ताओं के सरल अनुकूलन लाया, और OAuth के लिए समर्थन जोड़ा। हालाँकि, नया प्रदाता मौजूदा ASP.NET सदस्यता प्रदाता के साथ संगत नहीं है।

इस पोस्ट में मैं बात करूंगा कि SimpleMembership क्या है और ASP.NET MVC 4 प्रोजेक्ट में इसका उपयोग कैसे करें।

SimpleMembership क्या है

• SimpleMembership ASP.NET सदस्यता प्रदाता (ASP.NET भूमिका) के पिछले संस्करण को बदलने के लिए डिज़ाइन किया गया है
• SimpleMembership समान कार्यों को हल करता है, लेकिन उन्हें डेवलपर के लिए आसान बनाता है और आधुनिक सुरक्षा आवश्यकताओं के लिए अनुकूल बनाता है।
• आंतरिक ASP.NET MVC 4 प्रोजेक्ट टेम्पलेट में खाता नियंत्रक को SimpleMembership की आवश्यकता होती है और पुराने संस्करणों के साथ संगत नहीं है
• कष्टप्रद खबर यह है कि वेब साइट प्रशासन उपकरण (WSAT) SimpleMembership के साथ संगत नहीं है।

ASP.NET सदस्यता प्रणाली 2005 में शुरू की गई थी। यह सामान्य समस्याओं को हल करने के लिए विकसित किया गया था, जैसे कि लॉगिन और पासवर्ड का एक गुच्छा का उपयोग करके किसी साइट पर पंजीकरण करना, एक SQL सर्वर डेटाबेस में एक प्रोफ़ाइल को संग्रहीत करना। साथ ही, मेम्बरशिपप्रॉइडर और रोलप्रोइडर के मानक तर्क को ओवरराइड करने के लिए विस्तार तंत्र को जोड़ा गया है। 8 साल पहले, इस तंत्र ने अपने कार्य का सामना किया, लेकिन आज यह एक असुविधाजनक उपकरण है। यदि उपयोगकर्ता प्रोफ़ाइल को अतिरिक्त फ़ील्ड की आवश्यकता होती है, तो उन सभी को एक कॉलम में संग्रहीत किया जाता है और एक्सेस के लिए उपयुक्त प्रदाता की एपीआई कॉल की आवश्यकता होती है।

ASP.NET वेबपेज और वेबमैट्रिक्स कई चीजों को पुनर्परिभाषित करते हैं, जैसे रेज़र व्यू इंजन और सिंपलीमेम्बरशिप।

ASP.NET सदस्यता का उपयोग करने की अनुशंसा क्यों नहीं की जाती है

मानक प्रदाता ठीक काम करता है यदि निम्न स्थितियां पूरी होती हैं: सभी जानकारी SQL सर्वर डेटाबेस के पूर्ण संस्करण में संग्रहीत की जाएगी और यह कि सभी आवश्यक डेटा विशेषताओं के एक सेट के रूप में प्रस्तुत किया गया है (उपयोगकर्ता नाम, पासवर्ड, IsApproved, CreationDate ...) और अन्य जानकारी प्रदान की जाएगी। प्रोफ़ाइल प्रदाता का उपयोग करना।

पूर्ण डिफ़ॉल्ट SQL सर्वर की आवश्यकता है

अधिकांश पूर्ण विशेषताओं वाले ASP.NET प्रदाताओं को SQL सर्वर के पूर्ण संस्करण की आवश्यकता होती है (क्योंकि वे संग्रहीत प्रक्रियाओं, SQL सर्वर कैश और अन्य सर्वर सुविधाओं के काम पर भरोसा करते हैं)। इसके अलावा, डिफ़ॉल्ट प्रदाता SQL Azure पर काम नहीं करेंगे।

दूसरे डेटाबेस के साथ काम करने में कठिनाई

SQL सर्वर के अलावा किसी अन्य डेटाबेस के साथ काम करने के लिए, आपको प्रदाता विधियों के सेट को फिर से परिभाषित करने की आवश्यकता है जो एक रिलेशनल डेटाबेस में डेटा संग्रहीत करने की दिशा में अत्यधिक उन्मुख हैं। सबसे पहले, यह इन तरीकों को फिर से परिभाषित करने पर एक बड़ी मात्रा में काम है, और दूसरी बात, सबसे अधिक संभावना है कि कई अपरिभाषित तरीके होंगे जिनमें System.NotImplementedException , जो कोड को चित्रित नहीं करता है।

उपयोगकर्ता ओरिएंटेशन उपयोगकर्ता> भूमिका

मौजूदा डेटा प्रदाता इस मॉडल पर कड़ाई से ध्यान केंद्रित करते हैं, जिसमें उपयोगकर्ता का उपयोगकर्ता नाम और पासवर्ड होता है। बेशक, अतिरिक्त जानकारी एपीआई के माध्यम से जोड़ी जा सकती है, लेकिन ऐसा मॉडल ओउथ के लिए उपयुक्त नहीं है (उपयोगकर्ता के पास पासवर्ड नहीं है)।

एक भूमिका-उन्मुख प्रणाली हमेशा उपयुक्त नहीं होगी; व्यक्तिगत वस्तुओं या कार्यों (दावे) तक पहुँच अधिकारों के मॉडल का उपयोग करना अधिक सुविधाजनक हो सकता है

बहुत सारे बूँद कॉलम के साथ एक कठिन डेटाबेस स्कीमा भी आवश्यक है।

SimpleMembership बढ़ाया उपयोगकर्ता प्रणाली

सिंपल मेम्बरशिप का विकास सिर्फ ऊपर उठने वाली समस्याओं के समाधान के लिए किया गया था।

मैथ्यू ओसबोर्न ने ASP.NET वेबपेज के साथ SimpleMembership का उपयोग करते हुए अपने पोस्ट में बताया कि SimpleMembership को आपके डेटाबेस के साथ मूल रूप से एकीकृत करने के लिए डिज़ाइन किया गया है।

SimpleMembership के लिए आवश्यक है कि उपयोगकर्ता तालिका में 2 कॉलम हों: "ID" और "उपयोगकर्ता नाम"। यहाँ महत्वपूर्ण बात यह है कि इन स्तंभों का कोई भी नाम हो सकता है।

अब आपको इसके बारे में SimpleMembership बताने की जरूरत है: डेटाबेस में एक कनेक्शन स्ट्रिंग जोड़ें।

 <connectionStrings> <add name="DefaultConnection" connectionString="Data Source=ARCTURUS\SQLEXPRESS;Initial Catalog=MembershipDemoDB;Integrated Security=True;Pooling=False" providerName="System.Data.SqlClient" /> </connectionStrings> 

और आरंभीकरण निर्धारित करें:

 WebSecurity.InitializeDatabaseConnection("DefaultConnection", "Users", "Id", "Name", autoCreateTables: true); 

साइट को शुरू करने और आरंभीकरण विशेषता को संसाधित करने के बाद, SimpleMembership इसे काम करने के लिए आवश्यक तालिकाओं का निर्माण करेगा। हमारे उपयोगकर्ता तालिका को उपयोगकर्ता तालिका के रूप में उपयोग किया जाएगा।



SimpleMembership SQL सर्वर (SQL Azure, SQL Server CE, SQL Server Express और LocalDB) की पूरी लाइन के साथ काम करता है। सब कुछ SQL कॉल के रूप में कार्यान्वित किया जाता है, जो संग्रहीत प्रक्रियाओं का उपयोग करने से बेहतर है।

कोड प्रथम के साथ EntityFramework का उपयोग करना

ASP.NET सदस्यता के साथ समस्या यह है कि यह खाते के बारे में अतिरिक्त जानकारी संग्रहीत करता है। इसका मतलब है कि आप सीधे प्रोफाइल डेटा तक नहीं पहुंच सकते। जबकि SimpleMembership को ध्यान नहीं है कि उपयोगकर्ता डेटा किस तालिका और कैसे संग्रहीत किया जाता है। आप आसानी से उपयोगकर्ताओं के साथ तालिका बदल सकते हैं, उदाहरण के लिए, एक पता जोड़ें।

 [Table("Users")] public class UserProfile { [Key] [DatabaseGeneratedAttribute(DatabaseGeneratedOption.Identity)] public int Id { get; set; } public string Name { get; set; } public string Address { get; set; } } 

अब आप आसानी से प्रदाता के उपयोग से नहीं, बल्कि सीधे डेटाबेस से इस क्षेत्र तक पहुँच सकते हैं। यह आपको डेटाबेस और ASP.NET सदस्यता प्रणाली के बीच एक परत के रूप में SimpleMembership स्वीकार करने की अनुमति देता है।

मैं इसे कैसे कार्यान्वित किया जाता है, आप इसे छोड़ देंगे, आप मूल SimpleMembership रिकॉर्ड देख सकते हैं। यह जानना महत्वपूर्ण है कि SimpleMembership को ExtendedMembershipProvider से विरासत में मिला है।

ASP.NET MVC 4 इंटरनेट टेम्पलेट

डिफ़ॉल्ट टेम्पलेट में, SimpleMembership के साथ काम करने के लिए निम्नलिखित तंत्र लागू किया गया है:

• AccountModel.cs बुनियादी उपयोगकर्ता खाते का वर्णन करता है और इसमें डेटाबेस के लिए विशेषताएँ शामिल हैं
• InitializeSimpleMembershipAttribute.cs में केवल प्रदाता को प्रारंभ करने के लिए जानकारी होती है: कौन से डेटाबेस का उपयोग करना है, कौन से फ़ील्ड और अन्य सेटिंग्स।
• AccountController.cs में WebMatrix लाइब्रेरी के WebSecurity वर्ग के कॉल शामिल हैं।

WebSecurity किसी भी ExtendedMembershipProvider के साथ काम करती है। डिफ़ॉल्ट रूप से, SimpleMembershipProvider का उपयोग किया जाता है, लेकिन आप अपने स्वयं के कार्यान्वयन कर सकते हैं।

SimpleMembership की स्थापना

एक मौजूदा परियोजना के लिए SimpleMembership जोड़ना

हालाँकि यह प्रदाता ASP.NET MVC 4 इंटरनेट टेम्पलेट के साथ एक परियोजना में डिफ़ॉल्ट रूप से काम करता है, कुछ (स्वयं सहित) एक खाली टेम्पलेट से एक परियोजना बनाते हैं। आपको 2 लिंक जोड़ने की आवश्यकता है: WebMatrix.Data और WebMatrix.WebData। या एक ही नाम के पहचानकर्ताओं के साथ NuGet के माध्यम से इन पुस्तकालयों को स्थापित करें)।



अब आपको एक प्रदाता जोड़ने और WebMatrix के उपयोग को इंगित करने की आवश्यकता है

  <roleManager enabled="true" defaultProvider="SimpleRoleProvider"> <providers> <clear /> <add name="SimpleRoleProvider" type="WebMatrix.WebData.SimpleRoleProvider,WebMatrix.WebData" /> </providers> </roleManager> <membership defaultProvider="SimpleMembershipProvider"> <providers> <clear /> <add name="SimpleMembershipProvider" type="WebMatrix.WebData.SimpleMembershipProvider, WebMatrix.WebData" /> </providers> </membership> 

चूंकि WSAT का उपयोग नहीं किया जा सकता है, इसलिए उपयोगकर्ता और भूमिकाएँ बनाने के 2 तरीके हैं। यदि EntityFramework Code First मॉडल का उपयोग किया जाता है, तो यह डिफ़ॉल्ट उपयोगकर्ताओं के निर्माण के साथ Micragion जोड़ने के लिए सुविधाजनक होगा:

 public partial class AddDefaultUser : DbMigration { public override void Up() { if (!WebSecurity.Initialized) { WebSecurity.InitializeDatabaseConnection("DefaultConnection", "Users", "Id", "UserName", autoCreateTables: true); } var roles = (SimpleRoleProvider)Roles.Provider; var membership = (SimpleMembershipProvider)Membership.Provider; if (!roles.RoleExists("Admin")) { roles.CreateRole("Admin"); } if (membership.GetUser("Admin", false) == null) { membership.CreateUserAndAccount("Admin", "SuperAdminPassword"); } if (!roles.GetRolesForUser("Admin").Contains("Admin")) { roles.AddUsersToRoles(new[] { "Admin" }, new[] { "Admin" }); } } public override void Down() { throw new NotImplementedException(); } } 

या आप एक उपयोगकर्ता बना सकते हैं, डेटाबेस संपादक में सीधे एक भूमिका और उपयोगकर्ता को एक भूमिका सौंप सकते हैं।

संदर्भ

• SimpleMembership, सदस्यता प्रदाता, यूनिवर्सल प्रदाता और नए ASP.NET 4.5 वेब प्रपत्र और ASP.NET MVC 4 टेम्पलेट
• मौजूदा MVC 4 एप्लिकेशन में ASP.NET SimpleMembership जोड़ना
• ASP.NET WebPages मैथ्यू एम। ओसबोर्न के साथ SimpleMembership का उपयोग करना
• सीडिंग और अनुकूलित ASP.NET MVC SimpleMembership
• ASP.NET MVC प्राधिकरण (आप सदस्यता का उपयोग क्यों नहीं करना चाहिए)