Asp.Net 内置支持成员管理功能，利用这个，你可以非常安全的存储和验证用户信息。 特别当你将成员管理与角色和个性化管理结合在一起，你就能创建一个强大的应用系统。Asp.Net包含一系列类让你访问成员管理和角色相关的功能，你可以通过下面的的链接来了解这些类。

http://msdn.microsoft.com/en-us/library/91f66yxt.aspx

Asp.Net的成员管理功能可以将成员信息保存在 SQL Server 数据库中， 为了在一个项目中使用成员管理， 你必须在数据库中安装跟成员管理相关的表，视图和存储过程， 一旦安装成功，那么你就能通过代码来控制用户、角色和个性化设置。

在这篇文章中， 我打算为asp.net的成员管理创建一个数据库， 在做这个之前，必须先安装.net framwork和asp.net .

我们在SQL SERVER中先创建一个数据库“MembershipDB”：

这是个空的数据库，除了默认的系统表，什么都没有。

ASP.Net提供了一个有用的工具，“aspnet_regsql.exe”， 利用它可以帮助你创建成员管理相关的表，存储过程等。你可以在目录“<windowsDirectory>\Microsoft.Net\Framework\<version>\ ”下找到，如果你是默认安装在C盘，这个工具在.Net 4的路径是：

C:\Windows\Microsoft.NET\Framework64\v4.0.30319

打开命令行窗口，并将路径切换到上面提到的目录，输入aspnet_regsql in 。（你也可以打开VISUAL STUDION提供的COMMAND PROMPT工具）

这时候，会弹出SQL注册向导。

点击 next

确保数据库连接信息的准确性，现在，选择数据库“MembershipDB”

确认

点击 next

点击结束，退出向导。

检查数据库， 你会看到，这个工具已经帮助我们创建了Membership表和存储过程等。

这个向导工具非常易于使用，但它也有一些不足，比如，你不能单独选择某个特性，有时候，我只想使用成员管理和角色管理，但是你不能在这个向导里进行配置，正常情况下，管理员都倾向作用命令行，aspnet_regsql 也支持在命令行里执行，下面列出了aspnet_regsql 工具常用的参数信息：

看些例子

1. 从数据库中，移除所有的功能

命令: aspnet_regsql.exe -E -S sp2010_db -R all -d MembershipDB

The command will ask you a confirmation, you need to enter y for confirming. If you check your database now, you will see the tables and stored procedures are removed from database.

系统会提示你确认，当你输入“y”确认，再检查数据库，这时个所有的表和存储过程都已经被删除

2.增加membership 和roles管理功能

aspnet_regsql.exe -E -S sp2010_db -A mr -d MembershipDB

 

检查数据库，你会看到只有成员和角色相关的信息被生成。

3.列出所有可用的选项

aspnet_regsql.exe -?

有点要注意的是：这些参数是大小敏感，aspnet_regsql.exe 是个很实用的工具，可以帮助开发人员快速创建表信息，正常情况下，开发者都需要在表中插入一些测试数据，有两种方式，可以让你增加新的用户和角色

1. ASP.Net Website Administration Tool

你可以在Visual Studio的项目中，启动这个管理工具，位于“project”菜单。

这个工具会使用machine.config里预先设置好的“LocalSQLServer”字符串来连接数据库，如果你打算用“ASP.Net configuration tool ”来连接你的数据库，必须在你的web.config 中重写“LocalSQLServer”，然后将数据库信息用你的替换。有点要注意，确保你使用了<clear/>或者<remove>来移除原先的定义，因为所有的配置信息都继承了machine.config，下面的连接字符串信息可以在 “ASP.Net configuration”中正常工作。

2. 使用SQL指定

你可以直接在SQL server 的IDE中直接运行SQL 命令来创建用户和角色：

--*****创建用户*****--

declare @now datetime
set @now= GETDATE()
exec aspnet_Membership_CreateUser 'FormAuthApplication','admin1','pass@word1', '','[email protected]','','',1,@now,@now,0,0,null

-- 执行上面的命令，会创建用户名为“admin1 ”，密码“pass@word1 ”，应用程序名称“FormAuthApplication”，理论上，你可以在同个数据库中创建任意多个应用程序，而且每个应用程序拥有其自己的用户群，你只需要在创建用户的时候，指定好它的应用程序名称。

--*****创建角色*****--
--Create Role
EXEC aspnet_Roles_CreateRole ' FormAuthApplication', 'Admin'
--为应用程序“FormAuthApplication”创建角色'Admin'

 

--*****将用户与角色关联*****--
EXEC aspnet_UsersInRoles_AddUsersToRoles ' FormAuthApplication', 'admin1', 'Admin', 8
--将用户与角色关联

创建基于应用程序的成员管理功能是非常简单的事情，当然你也可以将成员管理与“form ”认证机制一起使用，来创建基于用户的认证体系。