ASP.NET Web应用程序认证
一、创建数据库
1.新建数据库
为R21项目创建R21.Authentication数据库。
2.向数据库追加ASP.NET应用程序（Membership）服务表
使用控制台命令向数据库追加表。
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727>aspnet_regsql -S [数据库实例] -U [数据库用户] -P [密码] -d R21.Authentication -A all
如果使用本地SQL Server Express数据库（VS2005和VS2008默认安装），数据库实例地址为.\sqlexpress。对于本地数据库可以使用Windows默认验证使用-E参数置换-U和-P参数组合，例如：
C:\WINDOWS\Microsoft.NET\Framework\v2.0.50727>aspnet_regsql -S .\sqlexpress -E -
d R21.Authentication -A all
二、创建Web应用程序
1.创建R21.Web.App的Web应用程序
2.配置Web.config（这是比较复杂的部分，在稍后的文章中会对细节进行说明）
1) 设置<connectionStrings>元素，指定认证服务所需要的数据库。
将<connectionStrings/>元素内容更改为：
<connectionStrings>
<clear/>
<add name="LocalSqlServer" connectionString ="Data Source=[SQL Server实例];Initial Catalog=[认证服务数据库名];Persist Security Info=True;User ID=[用户名];Password=[密码];"/>
</connectionStrings>
2) 修改认证模式
将<authentication mode="Windows" />内容更改为：
<authentication mode="Forms" />
3) 指定Membership元素内容
向<System.Web>元素中追加Membership元素的配置内容，如下：
<membership defaultProvider="SqlProvider" userIsOnlineTimeWindow="15">
<providers>
<clear/>
<add name="SqlProvider"
type="System.Web.Security.SqlMembershipProvider"
connectionStringName="LocalSqlServer"
applicationName="/"
enablePasswordRetrieval="true"
enablePasswordReset="true"
passwordFormat="Encrypted"
requiresQuestionAndAnswer="false" />
</providers>
</membership>
因为我们使用的密码格式是加密格式（Encrypted，这种方式允许我们查询密码，但实际密码仍然使用加密字符串存储于数据库。），所以需要指定MachineKey元素以指定加密信息。即使使用者不打算使用加密格式我也建议大家追加MachineKey元素，因为当部署Web应用程序到复杂网络环境（如负载平衡或Web Farm）时会通过MachineKey来表示在不同物理部署的Web应用程序的一致性（当然前提是保持文件系统、应用程序名称和配置等的一致性）。
MachineKey的验证密钥对使用者来说是比较复杂的应用，可以通过在线MachineKey生成工具来生成，不建议大家拷贝微软和网上的例子，因为使用大家众所周知的密钥也是一种安全威胁。
MachineKey在线生成工具URL：[url]http://www.orcsweb.com/articles/aspnetmachinekey.aspx[/url]
我们将获得的MachineKey追加到<System.Web>元素中，如下：
<machineKey validationKey='20F482E86BE69CD5DF4408FFA817B53DF8BF04EFC9A6853C771C12CDC213F22EE8186385A77C1FD53C7D1E4421689267AF82318500C0C3B44BEF453360C9B9B0' decryptionKey='0795495273974A16A0F0F72940DDD4C85C4CE5DBCA2521C5' validation='SHA1'/>
4) 指定Profile元素内容
向<System.Web>元素追加Profile内容：
<profile defaultProvider="SqlProvider">
<providers>
<clear />
<add name="SqlProvider"
type="System.Web.Profile.SqlProfileProvider"
connectionStringName="LocalSqlServer"
applicationName="/"
description="SqlProfileProvider for SampleApplication" />
</providers>
<properties>
<add name="Default" />
</properties>
</profile>
Profile信息用来指定用户在Cookie中要记录的属性（properties元素），希望使用者默认情况下要指定一个属性（即使不使用），原因是如果没有属性就不会生成Cookie也就不会有认证信息被传递到服务器端。
三、用户管理
我们可以使用Visual Studio 2005/2008提供的配置控制台进行用户的添加，也可以在页面上放置CreateUserWizard来实现。
Visual Studio 2005/2008的ASP.NET配置控制台调用方法为在<解决方案浏览器>里选择ASP.NET Web应用程序项目，然后再菜单中选择[工程]，在[工程]菜单的最下面就可以看到[ASP.NET配置...]选项，单击后就会弹出IE窗口打开ASP.NET配置控制台。
在ASP.NET配置控制台中我们可以管理用户和角色，以及管理访问权限，访问权限是基于角色进行资源的管理。
四、Login控件
使用ASP.NET Membership和Profile功能最强大的地方就是可以直接使用ASP.NET自带的Login控件进行用户操作，下面简单介绍如何实现登录和登出。
1) 创建登录页面
创建登录页面Login.aspx并指定为ASP.NET Web应用程序的起始页。
将Login控件拖拽到Login.aspx画面上，将DestinationPageUrl的值设为~/Default.aspx。
以上操作意味着登录成功后跳转到Default.aspx页面。
2) 创建首页
创建首页Default.aspx页面，将LoginName和LoginStatus拖拽到页面上。
LoginStatus控件的LogoutAction属性值设置为Redirect，并将LogoutPageUrl设置为~/Login.aspx。