asp.net - サードパーティの Asp.Net メンバーシッププロバイダーの推奨事項

Question

私は、厳格なセキュリティと監査の要件 (HIPPA のもの) を持つ Web アプリケーションに取り組んでいます。そのため、独自のカスタムメンバーシップとロールプロバイダーを構築する必要があるかどうか、または購入できる市販のコンポーネントがあるかどうかを評価しています。

サードパーティの Asp.Net メンバーシップとロールプロバイダーを使用した経験 (良いまたは悪い) がある場合は、ご意見をお聞かせください。

更新: 次のサードパーティコンポーネントの評価を開始しました。

Port Sight セキュアアクセス: http://www.portsight.com/Products.aspx?AliasPath=Products/Secure Access/Secure Access&CultureAlias=en-US

およびビジュアルガード: http://www.visual-guard.com/

他のサードパーティのコンポーネントを知っている人、またはこれらの経験がある人はいますか?

score 2 · Accepted Answer

独自のメンバーシッププロバイダーを作成しましたが、これは良い経験でした。1 つは MySQL 用で、もう 1 つは実行時に他のプロバイダーに委譲する動的プロバイダーでした。これらのプロバイダーを任意のアプリにプラグインして、web.config から構成できるのは非常に便利です。

必要な情報のほとんどは、次の場所にあります。

カスタム MembershipUser も実装しました。

VS によって自動的に生成される ASP.NET メンバーシップデータベーススキーマ (ASPNETDB.mdf) の便利な参照図を次に示します。

ASP.NET メンバーシップデータベーススキーマ

これが元のブログ投稿です。

score 1 · Accepted Answer

私たちは常に独自の実装を行い、必要に応じて安全性を高めてきました（一部のHIPPAアプリで動作しました）。

asp.net - サード パーティの Asp.Net メンバーシップ プロバイダーの推奨事項