ステップ 7 ハンズオン : ASP.NET 2.0 メンバーシップとロールの管理 その 1

ユーザーとロールの管理

グローバル ナレッジ ネットワーク株式会社
ナレッジ ソリューション本部 鈴木和久

最終更新日 2005 年 10 月 28 日

メンバーとロールの管理

ここでは、ASP.NET 2.0 を使用した Web サイトをインターネットに公開する場合に、Web サイトの利用者を認証するための設定と管理の方法について説明します。

Web サイトをインターネットの不特定多数のユーザーに公開した場合に、ユーザーを認証するためのデータの登録を行います。

不特定多数のユーザーが利用する Web サイトでのユーザーの認証は、Web サイト管理 ツールからユーザーやロールの定義を行い、認証情報としてデータベースに格納することができます。

ユーザーやロールを登録するには Web プロジェクト メニューの [Web サイト] - [ASP.NET 構成] を選択し、Web サイト管理ツールを起動します。

[セキュリティ] リンクをクリックし、[手順に従ってセキュリティを構成するには、セキュリティ設定ウィザードを使用してください。] のリンクをクリックし、セキュリティ設定 ウィザード画面から [次へ >] をクリックします。

アクセス方法の選択 [インターネットから]を選択して 次に進み、さらに、プロバイダの詳細 画面から次に進みます。

ロールを有効にする場合は、ロールの定義 画面で、[この Web サイトにロールを有効化します。] をチェックし、次に進みます。

ロールを定義します。

ユーザーを作成します。デフォルトではユーザーのパスワードは 7 文字以上、最低 1 文字のアルファベット以外の文字を含まなければ登録は失敗します。この定義は %WinDir%\Microsoft.NET\Framework\バージョンフォルダ\Config\machine.config の membership セクションで定義されています。

machine.config ファイル

・
     ・
     ・
<membership> 
  <providers> 
      <add name="AspNetSqlMembershipProvider" type="System.Web.Security.SqlMembershipProvider, System.Web, Version=2.0.0.0, Culture=neutral, PublicKeyToken=b03f5f7f11d50a3a" connectionStringName="LocalSqlServer" enablePasswordRetrieval="false" enablePasswordReset="true" requiresQuestionAndAnswer="true" applicationName="/" requiresUniqueEmail="false" passwordFormat="Hashed" maxInvalidPasswordAttempts="5" minRequiredPasswordLength="7" minRequiredNonalphanumericCharacters="1" passwordAttemptWindow="10" passwordStrengthRegularExpression="" /> 
  </providers> 
</membership>
     ・
     ・
     ・

登録済みのユーザーやロールに対してのアクセス権の許可を与えます。

ロールが有効な場合は、登録ユーザーをロールに所属させ、ロールに許可を与えることでユーザーへの許可をまとめて行うことができます。

ユーザーへのロールの割り当ては Web サイト管理 ツールのセキュリティ 設定の [ユーザー管理 ] から定義できます。

Web サイト管理 ツールからの設定情報は App_Data フォルダ の ASPNETDB.MDF データベース ファイルで管理されます。

また、ロールへのアクセス許可は web.config へと反映されます。

web.config ファイル

<authorization> 
    <allow roles="Visitors" /> 
</authorization> 
<roleManager enabled="true" />

     ・
     ・
     ・

 <authentication mode="Forms" />
     ・
     ・
     ・

以上で、不特定多数のユーザーがサイトを利用する環境で、ユーザー認証用のデータ管理ができるようになります。

トップページへ