是否可以使用Membership API更改用户名

StackOverflow https://stackoverflow.com/questions/1001491

题

我在ASP.NET中使用默认的sql成员资格提供程序，我想提供一个页面来更改用户的用户名。我相信我确信我可以使用自定义提供程序执行此操作，但是可以使用默认提供程序吗？

我的问题的第二部分是： 我应该允许用户在创建帐户后更改用户名吗？

有帮助吗？

解决方案

默认的SQL成员资格提供程序确实不允许更改用户名。但是，如果您的站点上有有效参数，则没有内在的理由阻止用户更改其用户名，以允许用户使用。 SQL数据库中的所有表都没有用户名作为键，所有内容都基于用户的ID，因此从实现角度来看，这将非常简单。

其他提示

如果你使用 SqlMembershipProvider ，你可以扩展它 - 它也与这个问题。
Roadkill 是一个wiki引擎，不是我编码风格的描述。

using System;
using System.Web.Security;
using System.Configuration;
using System.Data.SqlClient;
using System.Data;
using System.Web.Configuration;

namespace Roadkill.Core
{
    public class RoadkillMembershipProvider : SqlMembershipProvider
    {
        private string _connectionString;

        protected string ConnectionString
        {
            get
            {
                if (string.IsNullOrWhiteSpace(_connectionString))
                {
                    Configuration config = System.Web.Configuration.WebConfigurationManager.OpenWebConfiguration("~");
                    MembershipSection section = config.SectionGroups["system.web"].Sections["membership"] as MembershipSection;
                    string defaultProvider = section.DefaultProvider;
                    string connstringName = section.Providers[defaultProvider].ElementInformation.Properties["connectionStringName"].Value.ToString();
                    _connectionString = config.ConnectionStrings.ConnectionStrings[connstringName].ConnectionString;
                }

                return _connectionString;
            }
        }

        public bool ChangeUsername(string oldUsername, string newUsername)
        {
            if (string.IsNullOrWhiteSpace(oldUsername))
                throw new ArgumentNullException("oldUsername cannot be null or empty");

            if (string.IsNullOrWhiteSpace(newUsername))
                throw new ArgumentNullException("newUsername cannot be null or empty");

            if (oldUsername == newUsername)
                return true;

            using (SqlConnection connection = new SqlConnection(ConnectionString))
            {
                connection.Open();

                using (SqlCommand command = connection.CreateCommand())
                {
                    command.CommandText = "UPDATE aspnet_Users SET UserName=@NewUsername,LoweredUserName=@LoweredNewUsername WHERE UserName=@OldUsername";

                    SqlParameter parameter = new SqlParameter("@OldUsername", SqlDbType.VarChar);
                    parameter.Value = oldUsername;
                    command.Parameters.Add(parameter);

                    parameter = new SqlParameter("@NewUsername", SqlDbType.VarChar);
                    parameter.Value = newUsername;
                    command.Parameters.Add(parameter);

                    parameter = new SqlParameter("@LoweredNewUsername", SqlDbType.VarChar);
                    parameter.Value = newUsername.ToLower();
                    command.Parameters.Add(parameter);

                    return command.ExecuteNonQuery() > 0;
                }
            }
        }
    }
}

Scott Mitchell在这里有一篇很好的文章描述了如何处理这种情况： http：// www.4guysfromrolla.com/articles/070109-1.aspx

他的文章中的重要引用：

不幸的是，理想主义和实用主义很少相交。在某些情况下 - 例如允许用户更改其用户名 - 我们别无选择，只能直接使用底层数据存储。

他还介绍了在更改用户名/电子邮件后如何重新验证用户身份。

如果您想使用Membership API执行此操作，似乎正确的方式是这样的：

http://omaralzabir.com/how_to_change_user_name_in_asp_net_2_0_membership_provider/

基本上，您必须执行以下操作（为了完整起见，我从上面的链接复制）：

  1. 使用新电子邮件地址
    2. 创建新用户
  2. 获取旧帐户的密码并将其设置为新帐户。如果您无法通过会员提供商获取旧密码，请询问用户。
  3. 为新用户帐户创建新的个人资料
  4. 将旧配置文件中的所有属性复制到新配置文件对象。
  5. 从旧帐户中退出用户
  6. 自动登录新帐户，以便用户不会注意到刚刚发生的令人难以置信的事情。

由于Membershiop API不允许直接修改用户名，因此您可以直接访问数据库中的 aspnet_Membership 表。

这是一个包含企业库DAB和其他一些小改动的版本。此外，我没有看到返回布尔值的重点，因为它要么成功要么抛出异常。

        public static void ChangeUsername(string oldUsername, string newUsername)
    {
        if (string.IsNullOrWhiteSpace(oldUsername))
        {
            throw new ArgumentNullException("oldUsername cannot be null or empty");
        }

        if (string.IsNullOrWhiteSpace(newUsername))
        {
            throw new ArgumentNullException("newUsername cannot be null or empty");
        }

        if (oldUsername.Equals(newUsername))
        {
            return;
        }

        Database db = DatabaseFactory.CreateDatabase();
        using (DbCommand cmd = db.GetSqlStringCommand("UPDATE dbo.aspnet_Users SET UserName=@NewUsername, LoweredUserName=@LoweredNewUsername WHERE UserName=@OldUsername"))
        {
            db.AddInParameter(cmd, "@OldUsername", DbType.String, oldUsername);
            db.AddInParameter(cmd, "@NewUsername", DbType.String, newUsername);
            db.AddInParameter(cmd, "@LoweredNewUsername", DbType.String, newUsername.ToLower());

            db.ExecuteNonQuery(cmd);                
        }
    }

不，MembershipUser类不允许修改Username属性，因此您无法执行此操作。

实际上，您不应该允许更改用户名。如果你允许以某种方式这样做，那么它将失去其目的和性质。

许可以下： CC-BY-SA 和 归因
不隶属于 StackOverflow
scroll top