Asp.net用户管理API的应用（下）

4、注销用户

 

FormsAuthentication.SignOut();//注销用户
Roles.DeleteCookie();//清除cookie
FormsAuthentication.RedirectToLoginPage();//注销后转回到登陆页

 

5、删除用户

 

string username =”用户名”; 
Membership.DeleteUser(username);
FormsAuthentication.RedirectToLoginPage();//注销后转回到登陆页

 

6、修改用户信息

 

MembershipUser MU = Membership.GetUser (); 
MU.Email = "axzxs2002@163.com";       
Membership.UpdateUser(MU);

 

7、修改密码

 

 1if (Membership.GetUser().ChangePassword(OldTextBox.Text, newTextBox.Text))
 2{
 3
 4            Response.Write("更改用户密码成功！");
 5}
 6 else
 7{
 8            Response.Write("更改用户密码失败！");
 9 }

 

8、修改密码问题

 

if (Membership.GetUser().ChangePasswordQuestionAndAnswer(PassWordTB.Text, this.OldQuesTB.Text, NewQuesTB.Text))
{
   Response.Write("更改提问问题成功！");
}
else
 {
   Response.Write("更改提问问题失败！");
}

 

9、获取所有用户信息

 

 1  Response.Write("当前用户：" + Page.User.Identity.Name + "<br >");           
 2            DataTable DT=new DataTable ();
 3            DT.Columns.Add("用户名　", typeof(string)); 
 4            DT.Columns.Add("创建时间",typeof(string));
 5            DT.Columns.Add("Email", typeof(string));
 6            DT.Columns.Add("是否在线", typeof(string));
 7            DT.Columns.Add("问题", typeof(string));
 8            DT.Columns.Add("角色",typeof(string));          
 9            foreach (MembershipUser MU in Membership.GetAllUsers())
            {
                string js = "";
                string[] jsArr = Roles.GetRolesForUser(MU.UserName);
                foreach (string jss in jsArr)
                {
                    js += jss +"  ";
                }
                DT.Rows.Add(MU.UserName, MU.CreationDate, MU.Email, MU.IsOnline, MU.PasswordQuestion, js);
            }         
            GridView1.DataSource = DT;
            GridView1.DataBind();

10、获取所有角色

 string[] roseArr= Roles.GetAllRoles();
 GridView2.DataSource = roseArr;
 GridView2.DataBind();

 

11、创建角色

        try
        {
            Roles.CreateRole(RoseTextBox.Text);
        }
        catch (Exception me)
        {
            Response.Write(me.Message);
        }

12、给用户分配角色

 

        try
        {
            Roles.AddUserToRole(usernameTB.Text ,RolseTB.Text);
        }
        catch (Exception me)
        {
            Response.Write(me.Message);
        }

 

13、获取角色下的用户

把角色对应的用户加载到树形菜单中

 

 1TreeView1.Nodes.Clear(); 
 2string[] rolesArr= Roles.GetAllRoles();
 3foreach (string ro in rolesArr)
 4       {
 5           TreeNode TN = new TreeNode(ro);
 6           TreeView1.Nodes.Add(TN); 
 7       }
 8for (int i=0;i<TreeView1.Nodes.Count ;i++)
 9       {
         string[] yh=   Roles.GetUsersInRole (TreeView1.Nodes[i].Text );
         foreach (string s in yh)
         {
             TreeNode TTN = new TreeNode(s);
             TreeView1.Nodes[i].ChildNodes.Add(TTN);
         }
       }

 

现在有了用户和角色，用户和角色也能关联上了，但权限怎么办呢？角色对应的权限怎么来实现呢？权限的设置要在web.config中的验证段落来配置。比如下面的设置，是设置了只有收银员这个角色才能进入系统，其他用户都是不可以的。

 

<authentication mode="Forms">  
    </authentication>
    <authorization >
      <allow roles="收银员" />
      <deny users="*" />
</authorization>

 

在权限这块，常出现的问题是一种角色，对应着一种访问权限，即一种角色具有相同的访问某些页面，这个怎么实现呢？这里可以通过配置相应的验证来实现，比如下页的实例：

 

 <location path="register.aspx" allowOverride="true" >
    <system.web>
      <authorization >
        <allow users="?" />
      </authorization>
    </system.web> 
 </location>

 

这段是配置了所有用户和角色都是可以访问register.aspx页面的。