成員管理
一、 membership 類   :   創建和刪除用戶, 檢索用戶信  ,生成隨機密碼 , 登錄驗證
          創建新用戶:try  {
         membership.createuser ("name", "password", "mail");
       }
  catch (membershipcreateuserexception e)
       {
       // 失敗
       switch (e.statuscode)
          {
       case membershipcreatestatus.duplicateusername:
      
       case membershipcreatestatus.duplicateemail:
      
       case membershipcreatestatus.invalidpassword:
      
       default:
      
          }
       }      登錄驗證：
 if (membership.validateuser (username.text, password.text))
     formsauthentication.redirectfromloginpage (username.text,
       rememberme.checked);        方法：createuser（創建用戶）  deleteuser（刪除用戶）  generatepassword（生產隨即密碼）  getallusers（得到用戶）  getuser（查看某個用戶） updateuser（修改用戶）  validateuser（驗證是否成功）
二、 membershipuser類：
     描述在成員數據存儲中單一的注冊用戶信息
     包含了眾多的屬性來獲取和設置用戶信息
     包含方法來檢索、改變和重設密碼
     通過諸如getuser 和createuser的屬性返回值
     屬性：comment  creationdate  email  lastlogindate  lastpasswordchangeddate  userid  username
     方法：  changepassword  changepassword-questionandanswer   getpassword   resetpassword
     掛起登錄權限：
 if (membership.validateuser (username.text, password.text)) {
    membershipuser user = membership.getuser (username.text);
    user.comment = "0"; //記錄登錄次數
    redirectfromloginpage (username.text, rememberme.checked);
    }
    else {
    membershipuser user = membership.getuser (username.text);
    if (user != null) {
        string count = convert.toint32 (user.comment) + 1;
         user.comment = count.tostring ();
    }
}三  使用 sql server提供程序
 <configuration>
  <system.web>
    <membership defaultprovider="aspnetsqlprovider" />
  </system.web>
</configuration>   更改提供程序配置：
  <membership>
  <providers>
    <remove name="aspnetsqlprovider" />
    <add name="aspnetsqlprovider"
      type="system.web.security.sqlmembershipprovider, system.web, "
      connectionstringname="remotesqlserver"
      enablepasswordretrieval="false"
      enablepasswordreset="true"
      requiresquestionandanswer="false"
      applicationname="/"
      requiresuniqueemail="false"
      passwordformat="hashed"
      description="stores and retrieves membership data "
    />
  </providers>
</membership>配置提供程序
成員提供程序支持許多配置選項,密碼如何被存儲 (明文, 散列, 加密)？密碼是否允許被恢復？用戶是否必須有一個唯一的e-mail地址？通過提供程序類屬性來表現,在配置文件中進行初始化
四、角色管理
     方法：addusertorole  createrole  deleterole   getrolesforuser（查看用戶角色）   getusersinrole   isuserinrole  removeuserfromrole
   創建新角色
if (!roles.roleexists ("developers")) {
    roles.createrole ("developers");
}   增加用戶到一個角色
string name = membership.getuser ().username;
roles.addusertorole (name, "developers");    配置web.config啟用角色
<configuration>
  <system.web>
    <rolemanager enabled="true" />
  </system.web>
</configuration>   啟用角色高速緩存
<configuration>
  <system.web>
    <rolemanager enabled="true" cacherolesincookie="true" />
    <!-- other rolemanager attributes (and their defaults) include:
      cookiename=".aspxroles"         // cookie name
      cookietimeout="30"              // cookie lifetime
      cookiepath="/"                  // cookie path
      cookierequiressl="false"        // restrict cookie to ssl?
      cookieslidingexpiration="true"  // renew expiring cookies?
      createpersistentcookie="false"  // issue persistent cookie?
      cookieprotection="all" />       // cookie protection level
    -->
  </system.web>
</configuration>   使用sql server提供程序
<configuration>
  <system.web>
    <rolemanager enabled="true" defaultprovider="aspnetsqlroleprovider" />
  </system.web>
</configuration>
錯誤提示:
密碼最短長度為 7，其中必須包含以下非字母數字字符: 1

解決方案:
收到以上的消息主要是在創建用戶的時候產生的，對于用asp.net 網站管理工具的時候創建用戶也會產生。
主要是密碼輸入不符合要求，要改變上面的規定時，主要有兩種方法:
1.所有的站點都改變。
     找到machine.config文件

<membership>
            <providers>
                <add name="aspnetsqlmembershipprovider"
                    type="system.web.security.sqlmembershipprovider, system.web, version=2.0.0.0, culture=neutral, publickeytoken=b03f5f7f11d50a3a"
                    connectionstringname="localsqlserver"
                    enablepasswordretrieval="false"
                    enablepasswordreset="true"
                    requiresquestionandanswer="true"
                    applicationname="/"
                    requiresuniqueemail="false"
                    passwordformat="hashed"
                    maxinvalidpasswordattempts="5"
                    minrequiredpasswordlength="7"
                    minrequirednonalphanumericcharacters="1"
                    passwordattemptwindow="10"
                    passwordstrengthregularexpression="" />
            </providers>
        </membership>
里面有兩個屬性,一個是  minrequiredpasswordlength,意思是最長密碼，默認為7另一個是minrequirednonalphanumericcharacters，默認為1，意思是至少有一個非字母字符，只要把它改成0就可以了。

2.假如只是對某一個站點，只要修改web.config的值就ok了
修改如上，把上面的代碼插入在<system.web>下面就ok了。

如要改成密碼規則是"至少6個字符，而不用特殊字符的"，如下：
（注：一定要加上 <remove name="aspnetsqlmembershipprovider" />,否則會提示"項“aspnetsqlmembershipprovider”已添加"的出錯信息)

            <membership>
            <providers>
                    <remove name="aspnetsqlmembershipprovider" />
                <add name="aspnetsqlmembershipprovider"
                    type="system.web.security.sqlmembershipprovider, system.web, version=2.0.0.0, culture=neutral, publickeytoken=b03f5f7f11d50a3a"
                    connectionstringname="localsqlserver"
                    enablepasswordretrieval="false"
                    enablepasswordreset="true"
                    requiresquestionandanswer="true"
                    applicationname="/"
                    requiresuniqueemail="false"
                    passwordformat="hashed"
                    maxinvalidpasswordattempts="5"
                    minrequiredpasswordlength="6"
                    minrequirednonalphanumericcharacters="0"
                    passwordattemptwindow="10"
                    passwordstrengthregularexpression="" />
            </providers>
        </membership>