我创建了一堆插入脚本,用于向aspnet_Membership和aspnet_User表添加新用户。我无法进行身份验证,因为它找不到我的用户。
有人尝试过使用T-SQL插入来创建新的成员资格用户吗?我必须以这种方式执行,因为我们在C#/ASP.NET中的创建用户代码目前无法正常工作。
有人尝试过使用T-SQL插入来创建新的成员资格用户吗?我必须以这种方式执行,因为我们在C#/ASP.NET中的创建用户代码目前无法正常工作。
来自 MSDN:
declare @now datetime
set @now= GETDATE()
exec aspnet_Membership_CreateUser 'MyAppName','admin1','pass@word1', '','admin1@contoso.com','','',1,@now,@now,0,0,null
http://msdn.microsoft.com/en-us/library/gg252020(v=office.14).aspx
CREATE FUNCTION [dbo].[base64_encode] (@data VARBINARY(MAX)) RETURNS VARCHAR(MAX) WITH SCHEMABINDING,
RETURNS NULL ON NULL INPUT BEGIN RETURN
( SELECT [text()] = @data
FOR XML PATH('') ) END GO
CREATE PROCEDURE [dbo].[CreateUser]
@UserName nvarchar(256)
, @ClearTextPassword nvarchar(128)
, @Email nvarchar(256)
, @pUserId uniqueidentifier
AS
BEGIN
DECLARE @ApplicationName nvarchar(256)
DECLARE @PasswordFormat int
DECLARE @UnencodedSalt uniqueidentifier
DECLARE @Password nvarchar(128)
DECLARE @PasswordSalt nvarchar(128)
DECLARE @Now DATETIME
DECLARE @UniqueEmail int
DECLARE @UserId uniqueidentifier
SET @ApplicationName = 'ApplicationName' --Find in aspnet_Applications.ApplicationName
SET @PasswordFormat = 1
SET @UnencodedSalt = NEWID()
SET @PasswordSalt = dbo.base64_encode(@UnencodedSalt)
SET @Password = dbo.base64_encode(HASHBYTES('SHA1',
CAST(@UnencodedSalt as varbinary(MAX))
+ CAST(@ClearTextPassword AS varbinary(MAX)) ))
SET @Now = getutcdate()
SET @UniqueEmail = 1
SET @UserId=@pUserId
BEGIN TRANSACTION
--DECLARE @UserId uniqueidentifier
EXECUTE [dbo].[aspnet_Membership_CreateUser]
@ApplicationName
,@UserName
,@Password
,@PasswordSalt
,@Email
,NULL
,NULL
,1 -- IsApproved == true
,@Now
,@Now
,@UniqueEmail
,@PasswordFormat
,@UserId OUTPUT
COMMIT
END
GO
DECLARE @UserId uniqueidentifier
SET @UserId = NewId()
EXECUTE [dbo].[CreateUser]
'UserName' --@UserName
,'UserP@ssword '--@ClearTextPassword
,'user@email.com '--@Email
,@UserId --User's uniqueidentifier
附加说明:
这很可能是因为会员提供程序对密码进行哈希(并加盐)以保存和检索(比较的是哈希值,而不是未经哈希处理的密码)。
我猜你运行了 aspnet_Membership_CreateUser
存储过程。这将放置一个未经哈希处理的密码(和错误的盐)。
换句话说,您需要使用会员提供程序/API 来创建、检索和验证。