0

MVC 3 アプリケーションを MVC 4 に移行中ですが、既存のすべてのユーザーのパスワードが無効になっていることに気付きました。

すべての通常のテーブル ( table などaspnet_Membership)で標準の ASP.NET メンバーシップ スキーマを使用しています。

すべてのパスワードをリセットせずに機能させるためにできることはありますか?

私が移行した方法は、新しい MVC 4 プロジェクトを作成し、すべてのファイルをコピーすることでした。

編集

そこで、もう少し掘り下げてみたところ、MVC4 アプリケーションがデフォルトのaspnet_<TableName>テーブル名を使用していないことがわかりました。aspnet_プレフィックスを持たない独自のテーブルを作成しました。これで、私のデータベースには、すべての標準テーブルに加えて、Applications、Memberships、Profiles、Roles、Users、および UsersInRoles テーブルがあります。同じDBにすでに同様のテーブルが存在するため、これらのテーブルが作成されたことに気づきませんでした。彼らはちょうど溶け込んだ!

私の新しい質問は、アプリケーションで既存のテーブルをどのように使用するかということです。このようなプロジェクトをいくつか変換しましたが、asp.net メンバーシップの追跡に使用する特定のテーブルを指定する必要はありませんでした。

これが私のWeb.configです:

<?xml version="1.0" encoding="utf-8"?>
<configuration>
  <configSections>
    <section name="entityFramework" type="System.Data.Entity.Internal.ConfigFile.EntityFrameworkSection, EntityFramework, Version=4.4.0.0, Culture=neutral, PublicKeyToken=b77a5c561934e089" requirePermission="false" />
  </configSections>
  <connectionStrings>
    <add name="DataContext" connectionString="metadata=res://*/Entities.csdl|res://*/Entities.ssdl|res://*/Entities.msl;provider=System.Data.SqlClient;provider connection string=&quot;data source=tcp:database.windows.net,1433;initial catalog=db;persist security info=True;user id=dbguy;password=PPPPassword;multipleactiveresultsets=True;application name=EntityFramework&quot;" providerName="System.Data.EntityClient" />
    <add name="ApplicationServices" connectionString="Server=tcp:database.windows.net,1433;Database=db;User ID=dbguy;Password='PPPassword';Trusted_Connection=False;Encrypt=True;Connection Timeout=30;" />

  </connectionStrings>
  <appSettings>
    <add key="aspnet:UseTaskFriendlySynchronizationContext" value="true" />
    <add key="webpages:Version" value="2.0.0.0" />
    <add key="webpages:Enabled" value="false" />
    <add key="PreserveLoginUrl" value="true" />
    <add key="ClientValidationEnabled" value="true" />
    <add key="UnobtrusiveJavaScriptEnabled" value="true" />
  </appSettings>
  <system.web>
    <compilation debug="true" targetFramework="4.0" />
    <authentication mode="Forms">
      <forms loginUrl="~/Account/Login" timeout="2880" />
    </authentication>
    <profile defaultProvider="DefaultProfileProvider">
      <providers>
        <add name="DefaultProfileProvider" type="System.Web.Providers.DefaultProfileProvider, System.Web.Providers, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" connectionStringName="ApplicationServices" applicationName="/" />
      </providers>
    </profile>
    <membership defaultProvider="DefaultMembershipProvider">
      <providers>
        <add name="DefaultMembershipProvider" type="System.Web.Providers.DefaultMembershipProvider, System.Web.Providers, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" connectionStringName="ApplicationServices" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="true" requiresUniqueEmail="true" maxInvalidPasswordAttempts="5" minRequiredPasswordLength="6" minRequiredNonalphanumericCharacters="0" passwordAttemptWindow="10" applicationName="/" />
      </providers>
    </membership>
    <roleManager defaultProvider="DefaultRoleProvider">
      <providers>
        <add name="DefaultRoleProvider" type="System.Web.Providers.DefaultRoleProvider, System.Web.Providers, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" connectionStringName="ApplicationServices" applicationName="/" />
      </providers>
    </roleManager>
    <sessionState mode="InProc" customProvider="DefaultSessionProvider">
      <providers>
        <add name="DefaultSessionProvider" type="System.Web.Providers.DefaultSessionStateProvider, System.Web.Providers, Version=1.0.0.0, Culture=neutral, PublicKeyToken=31bf3856ad364e35" connectionStringName="ApplicationServices" />
      </providers>
    </sessionState>
    <pages>
      <namespaces>
        <add namespace="System.Web.Helpers" />
        <add namespace="System.Web.Mvc" />
        <add namespace="System.Web.Mvc.Ajax" />
        <add namespace="System.Web.Mvc.Html" />
        <add namespace="System.Web.Optimization" />
        <add namespace="System.Web.Routing" />
        <add namespace="System.Web.WebPages" />
      </namespaces>
    </pages>
  </system.web>
  <system.webServer>
    <httpErrors errorMode="Detailed" />
    <asp scriptErrorSentToBrowser="true" />
    <validation validateIntegratedModeConfiguration="false" />
    <modules runAllManagedModulesForAllRequests="true" />
  </system.webServer>
  <runtime>
    <assemblyBinding xmlns="urn:schemas-microsoft-com:asm.v1">
      <dependentAssembly>
        <assemblyIdentity name="System.Web.Helpers" publicKeyToken="31bf3856ad364e35" />
        <bindingRedirect oldVersion="1.0.0.0-2.0.0.0" newVersion="2.0.0.0" />
      </dependentAssembly>
      <dependentAssembly>
        <assemblyIdentity name="System.Web.Mvc" publicKeyToken="31bf3856ad364e35" />
        <bindingRedirect oldVersion="1.0.0.0-4.0.0.0" newVersion="4.0.0.0" />
      </dependentAssembly>
      <dependentAssembly>
        <assemblyIdentity name="System.Web.WebPages" publicKeyToken="31bf3856ad364e35" />
        <bindingRedirect oldVersion="1.0.0.0-2.0.0.0" newVersion="2.0.0.0" />
      </dependentAssembly>
    </assemblyBinding>
  </runtime>
  <entityFramework>
    <defaultConnectionFactory type="System.Data.Entity.Infrastructure.SqlConnectionFactory, EntityFramework" />
  </entityFramework>
</configuration>
4

1 に答える 1

2

これに影響を与えるあなたの2つの部分がありますweb.config

1つ目は、passwordFormatメンバーシップ構成要素の属性です。これは、ClearORORのいずれかになりEncryptedますHashed。値が設定されていない場合、デフォルトはですHashed。完全を期すためにこれをリストしましたが、明らかな構成領域としてこれをすでにチェックしていることを期待してください。

確認する2番目の構成はmachineKey要素です。暗号化されたものを選択した場合はpasswordFormat、ASP.netメンバーシップがを使用machineKeyして暗号化/復号化します。はmachineKey、パスワードの暗号化を実行するために使用されます。複数の個別のWebサイトが資格情報を共有するには、同じmachineKeyセットが必要です。あなたの場合、machineKey一方または両方のWebサイトで定義されていない可能性があり、別々の物理マシン(またはサーバーインスタンス)に定義されている場合とされていない場合があります。

理想的には、新しいweb.configにコピーアンドペーストできる古いMVC3アプリweb.configでmachineKeyを指定しているはずです。そうしなかった場合は、自動生成されたフープを回復するために、いくつかのフープをジャンプする必要があります。私は含めました

最終的な目標は、古いプロジェクトと同じpasswordFormatとmachineKeyを使用する新しいプロジェクトを作成することです(web.configで明示的に指定しなかったためにmachineKeyが自動生成された場合でも)

編集-詳細

質問の編集で提供されたweb/configを見て、<system.web>呼び出され<profile><membership>、、<roleManager> (およびオプションで<sessionState>の下の設定を見てください。これらのセクションは、WebプロジェクトにどのプロバイダーをWebサイトに使用するかを指示します。ただし、「デフォルト」シリーズのプロバイダーは、WebサイトをSQL Server、Azure、SQLServerCEなどで実行できるようにするためにユーザーに代わっていくつかの決定を行います...バックグラウンドで実装を変更します。古いASP.netアプリケーションと一致するように、これらのそれぞれに明示的なプロバイダーを設定する必要があります。古いweb.configが表示されない場合は、System.Web.Profile/System.Web.Security名前空間にあるSqlProvidersを使用していると推測するのは危険です。

したがって、次のようなものを試してください:(古いweb.configもチェックtypeして、これらの構成要素ごとに異なるプロバイダーがあるかどうかを確認してください)

<membership>
  <providers>
    <clear />
    <add name="AspNetSqlMembershipProvider" type="System.Web.Security.SqlMembershipProvider" connectionStringName="ApplicationServices" /* Your other settings here */ />
  </providers>
</membership>
<profile>
  <providers>
    <clear />
    <add name="AspNetSqlProfileProvider" type="System.Web.Profile.SqlProfileProvider" connectionStringName="ApplicationServices" applicationName="/" />
  </providers>
</profile>
<roleManager enabled="false">
  <providers>
    <clear />
    <add name="AspNetSqlRoleProvider" type="System.Web.Security.SqlRoleProvider" connectionStringName="ApplicationServices" applicationName="/" />
  </providers>
</roleManager>

正直なところ、私の仕事のほとんどはSql Serverを使用しているため、これらの「ユニバーサルプロバイダー」を使用したことはありません。したがって、より多くの情報が必要な場合は、Scott Hanselmanによるこの紹介ブログ投稿から始めて、ASP.netのユニバーサルプロバイダーで読むことができます。

于 2012-07-30T05:10:34.040 に答える