Membership クラスとは何？わかりやすく解説 Weblio辞書

.NET Framework クラスライブラリリファレンス

索引トップ用語の索引ランキング

Membership クラス

メモ : このクラスは、.NET Framework version 2.0 で新しく追加されたものです。

ユーザーの資格情報を検証し、ユーザー設定を管理します。このクラスは継承できません。

名前空間: System.Web.Security
アセンブリ: System.Web (system.web.dll 内)
構文

Visual Basic (宣言)

Public NotInheritable Class
 Membership

Visual Basic (使用法)

静的クラスのメンバは、クラスのインスタンスなしに直接アクセスされます。

public static class Membership

C++

public ref class Membership abstract sealed

public final class Membership

JScript

public final class Membership

解説

Membership クラスは、ASP.NET アプリケーションでユーザーの資格情報を検証し、パスワードや電子メールアドレスなどユーザー設定を管理する目的で使用されます。Membership クラスは、独自で使用することも、FormsAuthentication と連携して使用することにより、Web アプリケーションまたは Web サイトのユーザーを認証するための詳細なシステムを作成することもできます。Login コントロールには、ユーザーを検証するための便利なしくみを提供する Membership クラスがカプセル化されています。

Membership クラスは次の機能を提供します。

新しいユーザーを作成します。
メンバシップ情報 (ユーザー名、パスワード、電子メールアドレス、およびサポートデータ) を Microsoft SQL Server またはその他のデータストアに格納します。
サイトを訪れるユーザーを認証します。プログラムでユーザーを認証することもできますし、Login コントロールを使用して、コーディングをほとんどすることなく詳細な認証システムを作成することもできます。
パスワードの作成、変更、取得、リセットなど、パスワードの管理を行います。パスワードを忘れたユーザーに対して、パスワードのリセットまたは取得を許可する際、ユーザーにパスワードの質問に対する解答を求めるように ASP.NET メンバシップを構成することもできます。

ASP.NET メンバシップは ASP.NET で認証を行うための独立した機能ですが、サイトの承認サービスを提供する ASP.NET のロール管理機能と統合させることもできます。また、ユーザー単位でカスタマイズできるアプリケーション固有のカスタマイズ機能を提供する ASP.NET ユーザー System.Web.Profile とメンバシップを統合させることもできます。詳細については、「ロール管理について」と「ASP.NET プロファイルプロパティの概要」を参照してください。

Membership クラスは、データソースとやり取りするためにメンバシッププロバイダを使用します。.NET Framework には、Microsoft SQL Server データベースにユーザー情報を格納する SqlMembershipProvider、および Active Directory または Active Directory Application Mode (ADAM) サーバーにユーザー情報を格納できる ActiveDirectoryMembershipProvider が付属します。また、Membership クラスで使用できる代替データソースとやり取りするカスタムメンバシッププロバイダを実装することもできます。カスタムメンバシッププロバイダは、MembershipProvider 抽象クラスを継承します。詳細については、「メンバシッププロバイダの実装」を参照してください。

既定では、すべての ASP.NET アプリケーションで ASP.NET メンバシップは有効になっています。既定のメンバシッププロバイダは SqlMembershipProvider で、コンピュータ構成内で AspNetSqlProvider と指定されます。 SqlMembershipProvider の既定のインスタンスは、Microsoft SQL Server のローカルインスタンスに接続するように構成されます。

既定の設定を変更して、AspNetSqlProvider インスタンス以外の SqlMembershipProvider を既定のプロバイダとして指定したり、Web.config ファイルを使用してカスタムプロバイダのインスタンスを ASP.NET アプリケーションの既定のプロバイダとして指定したりできます。Web.config ファイルの membership 構成セクションを使用して、Web アプリケーションの ASP.NET メンバシップ構成を指定できます。membership セクションの providers サブセクションを使用して、既定のプロバイダ以外のメンバシッププロバイダを指定できます。たとえば、次の membership セクションでは、現在のアプリケーション構成から既定のメンバシッププロバイダを削除し、MySqlServer という名前の SQL Server インスタンスに接続する新しいプロバイダを SqlProvider の名前で追加しています。

<configuration>
  <connectionStrings>
    <add name="SqlServices" connectionString="Data Source=MySqlServer;Integrated
 Security=SSPI;Initial Catalog=aspnetdb;" />
  </connectionStrings>
  <system.web>
    <membership defaultProvider="SqlProvider" userIsOnlineTimeWindow="20">
      <providers>
        <remove name="AspNetSqlProvider" />
        <add name="SqlProvider"
          type="System.Web.Security.SqlMembershipProvider"
          connectionStringName="SqlServices"
          enablePasswordRetrieval="false"
          enablePasswordReset="true"
          requiresQuestionAndAnswer="true"
          passwordFormat="Hashed"
          applicationName="/" />
      </providers>
    </membership>
  </system.web>
</configuration>

Topic	Location
チュートリアル : メンバシップとユーザーログインを使用する Web サイトの作成 (Visual Studio)	Visual Studio での ASP .NET Web アプリケーションの作成

使用例

次のコード例に、フォーム認証と ASP.NET メンバシップを使用するように構成されている ASP.NET アプリケーションのログインページを示します。指定されたユーザーの資格情報が無効な場合、ユーザーにメッセージが表示されます。それ以外の場合、RedirectFromLoginPage メソッドを使用して、ユーザーは最初に要求した URL にリダイレクトされます。

メモ
ユーザーに資格情報の入力を求めて、メンバシップシステム内で資格情報を検証するために必要なほぼすべてのロジックが ASP.NET ログインコントロール (Login、LoginView、LoginStatus、LoginName、および PasswordRecovery) にカプセル化されています。Membership クラスを使用してプログラムで認証作業を行う代わりにこれらのコントロールを使用できます。

メモ

ユーザーに資格情報の入力を求めて、メンバシップシステム内で資格情報を検証するために必要なほぼすべてのロジックが ASP.NET ログインコントロール (Login、LoginView、LoginStatus、LoginName、および PasswordRecovery) にカプセル化されています。Membership クラスを使用してプログラムで認証作業を行う代わりにこれらのコントロールを使用できます。

Visual Basic

<%@ Page Language="VB" %>
<%@ Import Namespace="System.Web.Security"
 %>

<script runat="server">

Public Sub Login_OnClick(sender As
 Object, args As  EventArgs)

   If (Membership.ValidateUser(UsernameTextbox.Text, PasswordTextbox.Text))
 Then
      FormsAuthentication.RedirectFromLoginPage(UsernameTextbox.Text, NotPublicCheckBox.Checked)
   Else
     Msg.Text = "Login failed. Please check your user name and
 password and try again."
   End If

End Sub

</script>

<html>
<head>
  <title>Login</title>
</head>
<body>

<form runat="server">
  <h3>Login</h3>

  <asp:Label id="Msg" ForeColor="maroon"
 runat="server" /><P>

  Username: <asp:Textbox id="UsernameTextbox" runat="server"
 /><BR>
  Password: <asp:Textbox id="PasswordTextbox" runat="server"
 TextMode="Password" /><BR>
 
  <asp:Button id="LoginButton" Text="Login"
 OnClick="Login_OnClick" runat="server"
 />
  <asp:CheckBox id="NotPublicCheckBox" runat="server"
 /> Check here if this is <u>not</u>
 a public computer.

</form>

</body>
</html>

<%@ Page Language="C#" %>
<%@ Import Namespace="System.Web.Security" %>

<script runat="server">

public void Login_OnClick(object sender, EventArgs
 args)
{
   if (Membership.ValidateUser(UsernameTextbox.Text, PasswordTextbox.Text))
      FormsAuthentication.RedirectFromLoginPage(UsernameTextbox.Text, NotPublicCheckBox.Checked);
   else
     Msg.Text = "Login failed. Please check your user name and password and
 try again.";
}


</script>

<html>
<head>
  <title>Login</title>
</head>
<body>

<form runat="server">
  <h3>Login</h3>

  <asp:Label id="Msg" ForeColor="maroon" runat="server"
 /><P>

  Username: <asp:Textbox id="UsernameTextbox" runat="server"
 /><BR>
  Password: <asp:Textbox id="PasswordTextbox" runat="server"
 TextMode="Password" /><BR>
 
  <asp:Button id="LoginButton" Text="Login" OnClick="Login_OnClick"
 runat="server" />
  <asp:CheckBox id="NotPublicCheckBox" runat="server" />
 Check here if this is <u>not</u>
 a public computer.

</form>

</body>
</html>