第一次用.net2.0 login登陆控件的困惑和解决方法_asp.net技巧

1、我们没有真正的服务器，我们只是租用了.net2.0 + SQLserver空间，SQL数据库名是固定的。
2、空间提供商不可能给我们设定数据源或给你aspnetdb数据库权限。
3、我们没有服务器的 \Windows\Microsoft.Net\Framework\v2.x\Config 权限。

   已知上面三点，如果直接把本地测试好的项目传到服务器肯定会出错（因为他默认是调用\Windows\Microsoft.Net\Framework\v2.x\Config ），我认为好的解决方法是把aspnetdb数据库内容全部导入自己的远程SQL数据库后，再定义项目的web.config数据库连接字符串。
web.config
<?xml version=”1.0″?>

<!–
    注意: 除了手动编辑此文件以外，您还可以使用
    Web 管理工具来配置应用程序的设置。可以使用 Visual Studio 中的
     “网站”->“Asp.Net 配置”选项。
    设置和注释的完整列表在
    machine.config.comments 中，该文件通常位于
    \Windows\Microsoft.Net\Framework\v2.x\Config 中
–>
<configuration xmlns=”http://schemas.microsoft.com/.NetConfiguration/v2.0“>
    <connectionStrings>

    <!–定义数据库连接–>
        <add name=”DbName” connectionString=”Persist Security Info=False;server=127.0.0.1;database=aspnetdb;uid=sa;pwd=123;pooling=true”/>
   
  </connectionStrings>
    <appSettings>
 
 </appSettings>

  <system.web>

    <!–
    connectionStringName 数据库连接。这个要在web.config设置
    enablePasswordRetrieval 获得一个值，指示当前成员资格提供程序是否配置为允许用户检索其密码。
    enablePasswordReset 获得一个值，指示当前成员资格提供程序是否配置为允许用户重置其密码。
    requiresQuestionAndAnswer 获取一个值，该值指示默认成员资格提供程序是否要求用户在进行密码重置和检索时回答密码提示问题。
    applicationName 获取或设置应用程序的名称。
    requiresUniqueEmail 指示用户在创建用户时是否必须提供唯一的电子邮件地址值。
    passwordFormat 指示在成员资格数据存储区中存储密码的格式。下面有详细说明
    maxInvalidPasswordAttempts 获取锁定成员资格用户前允许的无效密码或无效密码提示问题答案尝试次数。
    minRequiredPasswordLength 获取密码所要求的最小长度。
    minRequiredNonalphanumericCharacters 获取有效密码中必须包含的最少特殊字符数。
    passwordAttemptWindow 获取在锁定成员资格用户之前允许的最大无效密码或无效密码提示问题答案尝试次数的分钟数。

    对PasswordFormat 的详细说明
    属性指示存储密码的格式。密码可以采用 Clear、Encrypted 和 Hashed 密码格式存储。Clear 密码以明文形式存储，这可以提高存储和检索密码的性能，但安全性较差，当数据源安全性受到威胁时此类密码很容易被读取。Encrypted 密码在存储时进行了加密，可以在比较或检索密码时进行解密。此类密码在存储和检索时需要进行额外的处理，但比较安全，在数据源的安全性受到威胁时不容易被获取。Hashed 密码在存储到数据库时使用单向哈希算法和随机生成的 salt 值进行哈希处理。在验证某一密码时，将用数据库中的 salt 值对该密码进行哈希计算以进行验证。无法检索哈希密码。
    –>

    <roleManager enabled=”true” />
    <membership>
      <providers>
        <remove name=”AspNetSqlMembershipProvider”/>
        <add name=”AspNetSqlMembershipProvider”
        type=” System.Web.Security.SqlMembershipProvider,  System.Web,  Version=2.0.0.0,  Culture=neutral,  PublicKeyToken=b03f5f7f11d50a3a”
        connectionStringName=”DbName”
        enablePasswordRetrieval=”false”
        enablePasswordReset=”true”
        requiresQuestionAndAnswer=”true”
        applicationName=”/”
        requiresUniqueEmail=”false”
        passwordFormat=”Hashed”
        maxInvalidPasswordAttempts=”5″
        minRequiredPasswordLength=”6″
        minRequiredNonalphanumericCharacters=”0″
        passwordAttemptWindow=”10″
        passwordStrengthRegularExpression=”” />
      </providers>
    </membership>

    <!–
            设置 compilation debug=”true” 可将调试符号插入
            已编译的页面中。但由于这会
            影响性能，因此只应在开发过程中设置
            此值。

            Visual Basic 选项:
            设置 strict=”true” 将禁止所有会导致
            数据丢失的类型转换。
            设置 explicit=”true” 将强制声明所有变量。
        –>
        <compilation debug=”true” strict=”false” explicit=”true”/>
        <pages>
            <namespaces>
                <clear/>
                <add namespace=”System”/>
                <add namespace=”System.Collections”/>
                <add namespace=”System.Collections.Specialized”/>
                <add namespace=”System.Configuration”/>
                <add namespace=”System.Text”/>
                <add namespace=”System.Text.RegularExpressions”/>
                <add namespace=”System.Web”/>
                <add namespace=”System.Web.Caching”/>
                <add namespace=”System.Web.SessionState”/>
                <add namespace=”System.Web.Security”/>
                <add namespace=”System.Web.Profile”/>
                <add namespace=”System.Web.UI”/>
                <add namespace=”System.Web.UI.WebControls”/>
                <add namespace=”System.Web.UI.WebControls.WebParts”/>
                <add namespace=”System.Web.UI.HtmlControls”/>
            </namespaces>
        </pages>
        <!–
            通过 <authentication> 节可以配置 ASP.NET 使用的
            安全身份验证模式，
            以标识传入的用户。
        –>
        <authentication mode=”Forms” />
        <!–
            如果在执行请求的过程中出现未处理的错误，
            则通过 <customErrors> 节可以配置相应的处理步骤。具体说来，
            开发人员通过该节可以配置
            要显示的 html 错误页
            以代替错误堆栈跟踪。

        <customErrors mode=”RemoteOnly” defaultRedirect=”GenericErrorPage.htm”>
            <error statusCode=”403″ redirect=”NoAccess.htm” />
            <error statusCode=”404″ redirect=”FileNotFound.htm” />
        </customErrors>
        –>

 </system.web>
</configuration>

注：membership节点的那个注释是转载的，忘了地址了。
http://lcx.cnblogs.com/archive/2006/06/29/438836.html