企业官网建设流程全解析

ASP.NET安全与Ajax编程全解析

1. ASP.NET安全控件介绍

1.1 LoginView控件

<contenttemplate>块的内容仅对角色与roles属性值匹配的用户显示。利用此特性，可在页面中创建严格针对特定角色的内容区域。不过，要使LoginView控件正常工作，必须启用角色管理，且该控件使用默认提供程序。

1.2 PasswordRecovery控件

此控件是一个服务器控件，将常见的Web用户界面封装成即开即用的组件，用于让用户恢复或重置丢失的密码，用户会通过发送到其账户关联邮箱的邮件收到密码。该控件根据用户的密码恢复阶段支持三种视图：
1. 用户提供用户名，控件向成员资格提供程序查询相应的成员用户对象。
2. 用户需回答预设问题以获取或重置密码。
3. 告知用户操作成功。

密码检索要求

控件正常工作的前提是所选成员资格提供程序支持密码检索，且需定义MembershipUser对象并实现GetUser方法。成员资格提供程序决定密码的存储方式（明文、哈希或加密），最佳实践是仅存储哈希密码。若密码以哈希值存储，控件将无法工作，因为哈希算法是单向的，无法检索明文。若要使用PasswordRecovery控件，需确保提供程序以明文或加密数据形式存储密码。

检索密码

该控件支持名为MailDefi