Authentifizierung für asp.net-Website ohne Verwendung einer Datenbank

Question

Gibt es eine Möglichkeit, Benutzer anmelden, ohne eine DB zu benötigen. Wir stellen ein System zur Steuerung einiger Hardware bereit und der Kunde möchte eine Schnittstelle, auf die er von einem Browser aus zugreifen kann, aber er möchte auch eine Anmeldung bereitstellen, um zu verhindern, dass irgendein Körper auf ihn zugreift.

Ich habe keinen Grund für eine DB zu implementieren, was ich brauche. Ich würde es hassen, eine Datenbank auf der Box zu installieren, nur um die Authentifizierung zu ermöglichen.

Ziemlich sicher, dass ich ein MVC-Webprojekt verwenden werde.

Answer 1

Mithilfe der Formularauthentifizierung können Sie die Anmeldeinformationen in der Konfigurationsdatei speichern. Überprüfen Sie diese MSDN Link

Answer 2

Ja, Sie können Formularauthentifizierung verwenden und die Benutzernamen und Kennwörter in der Datei web.config speichern. Ich würde diesen Ansatz nur für die einfachsten Websites empfehlen.

Werfen Sie einen Blick auf diese MSDN-Artikel für weitere Informationen:

http://msdn.microsoft.com/en-us/library/da0adyye.aspx

Answer 3

Sicher. Für sehr einfache Websites können Sie einfach forms authentication verwenden und Benutzernamen/Passwort (verschlüsselt, natürlich!) In web.config oder in einer users.xml Datei speichern.

Für größere Sites mit umfangreicheren Funktionen können Sie implement a custom membership provider verwenden, um einen beliebigen Backing Store zu verwenden, oder verwenden Sie eines der Standardprodukte, die es gibt (wie this xml membership provider).

Answer 4

Sie können die Authentifizierung über Ihre Webkonfiguration aktivieren und die Benutzer in derselben Datei anstelle einer Datenbank angeben.

Ein Beispiel hierfür würde so aussehen:

<authentication mode="Forms"> 
<forms loginUrl="MyLoginPage.aspx"> 
    <credentials passwordFormat="Clear"> 
     <user name="Darren" password="foobar" /> 
    </credentials> 
</forms> 
</authentication> 

Dann können Sie es wie

if (FormsAuthentication.Authenticate (txtUserName.Text, txtPassword.Text)){ 
FormsAuthentication.RedirectFromLoginPage (txtUserName.Text, False);} 

here siehe für weitere Einzelheiten