Question

我在ASP.NET中使用默认的sql成员资格提供程序，我想提供一个页面来更改用户的用户名。我相信我确信我可以使用自定义提供程序执行此操作，但是可以使用默认提供程序吗？

我的问题的第二部分是：我应该允许用户在创建帐户后更改用户名吗？

Answer 1

默认的SQL成员资格提供程序确实不允许更改用户名。但是，如果您的站点上有有效参数，则没有内在的理由阻止用户更改其用户名，以允许用户使用。 SQL数据库中的所有表都没有用户名作为键，所有内容都基于用户的ID，因此从实现角度来看，这将非常简单。

Answer 2

如果您使用SqlMembershipProvider，则可以对其进行扩展 - 它也与this question有关 Roadkill是一个wiki引擎，不是我编码风格的描述。

using System;
using System.Web.Security;
using System.Configuration;
using System.Data.SqlClient;
using System.Data;
using System.Web.Configuration;

namespace Roadkill.Core
{
    public class RoadkillMembershipProvider : SqlMembershipProvider
    {
        private string _connectionString;

        protected string ConnectionString
        {
            get
            {
                if (string.IsNullOrWhiteSpace(_connectionString))
                {
                    Configuration config = System.Web.Configuration.WebConfigurationManager.OpenWebConfiguration("~");
                    MembershipSection section = config.SectionGroups["system.web"].Sections["membership"] as MembershipSection;
                    string defaultProvider = section.DefaultProvider;
                    string connstringName = section.Providers[defaultProvider].ElementInformation.Properties["connectionStringName"].Value.ToString();
                    _connectionString = config.ConnectionStrings.ConnectionStrings[connstringName].ConnectionString;
                }

                return _connectionString;
            }
        }

        public bool ChangeUsername(string oldUsername, string newUsername)
        {
            if (string.IsNullOrWhiteSpace(oldUsername))
                throw new ArgumentNullException("oldUsername cannot be null or empty");

            if (string.IsNullOrWhiteSpace(newUsername))
                throw new ArgumentNullException("newUsername cannot be null or empty");

            if (oldUsername == newUsername)
                return true;

            using (SqlConnection connection = new SqlConnection(ConnectionString))
            {
                connection.Open();

                using (SqlCommand command = connection.CreateCommand())
                {
                    command.CommandText = "UPDATE aspnet_Users SET UserName=@NewUsername,LoweredUserName=@LoweredNewUsername WHERE UserName=@OldUsername";

                    SqlParameter parameter = new SqlParameter("@OldUsername", SqlDbType.VarChar);
                    parameter.Value = oldUsername;
                    command.Parameters.Add(parameter);

                    parameter = new SqlParameter("@NewUsername", SqlDbType.VarChar);
                    parameter.Value = newUsername;
                    command.Parameters.Add(parameter);

                    parameter = new SqlParameter("@LoweredNewUsername", SqlDbType.VarChar);
                    parameter.Value = newUsername.ToLower();
                    command.Parameters.Add(parameter);

                    return command.ExecuteNonQuery() > 0;
                }
            }
        }
    }
}

Answer 3

Scott Mitchell在这里有一篇很好的文章描述了如何处理这种情况：http://www.4guysfromrolla.com/articles/070109-1.aspx

他的文章中的重要引用：

不幸的是，理想主义和实用主义很少相交。在某些情况下 - 例如允许用户更改其用户名 - 我们别无选择，只能直接使用底层数据存储。

他还介绍了在更改用户名/电子邮件后如何重新验证用户身份。

Answer 4

如果您想使用Membership API执行此操作，似乎正确的方式是这样的：

http://omaralzabir.com/how_to_change_user_name_in_asp_net_2_0_membership_provider/

基本上，您必须执行以下操作（为了完整起见，我从上面的链接复制）：

使用新电子邮件地址
获取旧帐户的密码并将其设置为新帐户。如果您无法通过会员提供商获取旧密码，请询问用户。
为新用户帐户创建新的个人资料
将旧配置文件中的所有属性复制到新配置文件对象。
从旧帐户中退出用户
自动登录新帐户，以便用户不会注意到刚刚发生的令人难以置信的事情。

Answer 5

由于Membershiop API不允许直接修改用户名，因此您可以直接访问数据库中的aspnet_Membership表。

Answer 6

这是一个包含企业库DAB和其他一些小改动的版本。此外，我没有看到返回布尔值的重点，因为它要么成功要么抛出异常。

        public static void ChangeUsername(string oldUsername, string newUsername)
    {
        if (string.IsNullOrWhiteSpace(oldUsername))
        {
            throw new ArgumentNullException("oldUsername cannot be null or empty");
        }

        if (string.IsNullOrWhiteSpace(newUsername))
        {
            throw new ArgumentNullException("newUsername cannot be null or empty");
        }

        if (oldUsername.Equals(newUsername))
        {
            return;
        }

        Database db = DatabaseFactory.CreateDatabase();
        using (DbCommand cmd = db.GetSqlStringCommand("UPDATE dbo.aspnet_Users SET UserName=@NewUsername, LoweredUserName=@LoweredNewUsername WHERE UserName=@OldUsername"))
        {
            db.AddInParameter(cmd, "@OldUsername", DbType.String, oldUsername);
            db.AddInParameter(cmd, "@NewUsername", DbType.String, newUsername);
            db.AddInParameter(cmd, "@LoweredNewUsername", DbType.String, newUsername.ToLower());

            db.ExecuteNonQuery(cmd);                
        }
    }

Answer 7

不，MembershipUser类不允许修改Username属性，因此您无法执行此操作。

实际上，您不应该允许更改用户名。如果你允许以某种方式这样做，那么它将失去其目的和性质。

是否可以使用Membership API更改用户名

7 个答案: