Membershipとは何？わかりやすく解説 Weblio辞書

すべての辞書から再検索する

.NET Framework クラスライブラリリファレンス

索引トップ用語の索引ランキング

Membership イベント

パブリックイベントパブリックイベント

	名前	説明
	ValidatingPassword	ユーザーが作成されるとき、パスワードが変更またはリセットされるときに発生します。

参照

その他の技術情報

メンバシップの概要

Membership クラス

メモ : このクラスは、.NET Framework version 2.0 で新しく追加されたものです。

ユーザーの資格情報を検証し、ユーザー設定を管理します。このクラスは継承できません。

名前空間: System.Web.Security
アセンブリ: System.Web (system.web.dll 内)
構文

Visual Basic (宣言)

Public NotInheritable Class
 Membership

Visual Basic (使用法)

静的クラスのメンバは、クラスのインスタンスなしに直接アクセスされます。

public static class Membership

C++

public ref class Membership abstract sealed

public final class Membership

JScript

public final class Membership

解説

Membership クラスは、ASP.NET アプリケーションでユーザーの資格情報を検証し、パスワードや電子メールアドレスなどユーザー設定を管理する目的で使用されます。Membership クラスは、独自で使用することも、FormsAuthentication と連携して使用することにより、Web アプリケーションまたは Web サイトのユーザーを認証するための詳細なシステムを作成することもできます。Login コントロールには、ユーザーを検証するための便利なしくみを提供する Membership クラスがカプセル化されています。

Membership クラスは次の機能を提供します。

新しいユーザーを作成します。
メンバシップ情報 (ユーザー名、パスワード、電子メールアドレス、およびサポートデータ) を Microsoft SQL Server またはその他のデータストアに格納します。
サイトを訪れるユーザーを認証します。プログラムでユーザーを認証することもできますし、Login コントロールを使用して、コーディングをほとんどすることなく詳細な認証システムを作成することもできます。
パスワードの作成、変更、取得、リセットなど、パスワードの管理を行います。パスワードを忘れたユーザーに対して、パスワードのリセットまたは取得を許可する際、ユーザーにパスワードの質問に対する解答を求めるように ASP.NET メンバシップを構成することもできます。

ASP.NET メンバシップは ASP.NET で認証を行うための独立した機能ですが、サイトの承認サービスを提供する ASP.NET のロール管理機能と統合させることもできます。また、ユーザー単位でカスタマイズできるアプリケーション固有のカスタマイズ機能を提供する ASP.NET ユーザー System.Web.Profile とメンバシップを統合させることもできます。詳細については、「ロール管理について」と「ASP.NET プロファイルプロパティの概要」を参照してください。

Membership クラスは、データソースとやり取りするためにメンバシッププロバイダを使用します。.NET Framework には、Microsoft SQL Server データベースにユーザー情報を格納する SqlMembershipProvider、および Active Directory または Active Directory Application Mode (ADAM) サーバーにユーザー情報を格納できる ActiveDirectoryMembershipProvider が付属します。また、Membership クラスで使用できる代替データソースとやり取りするカスタムメンバシッププロバイダを実装することもできます。カスタムメンバシッププロバイダは、MembershipProvider 抽象クラスを継承します。詳細については、「メンバシッププロバイダの実装」を参照してください。

既定では、すべての ASP.NET アプリケーションで ASP.NET メンバシップは有効になっています。既定のメンバシッププロバイダは SqlMembershipProvider で、コンピュータ構成内で AspNetSqlProvider と指定されます。 SqlMembershipProvider の既定のインスタンスは、Microsoft SQL Server のローカルインスタンスに接続するように構成されます。

既定の設定を変更して、AspNetSqlProvider インスタンス以外の SqlMembershipProvider を既定のプロバイダとして指定したり、Web.config ファイルを使用してカスタムプロバイダのインスタンスを ASP.NET アプリケーションの既定のプロバイダとして指定したりできます。Web.config ファイルの membership 構成セクションを使用して、Web アプリケーションの ASP.NET メンバシップ構成を指定できます。membership セクションの providers サブセクションを使用して、既定のプロバイダ以外のメンバシッププロバイダを指定できます。たとえば、次の membership セクションでは、現在のアプリケーション構成から既定のメンバシッププロバイダを削除し、MySqlServer という名前の SQL Server インスタンスに接続する新しいプロバイダを SqlProvider の名前で追加しています。

<configuration>
  <connectionStrings>
    <add name="SqlServices" connectionString="Data Source=MySqlServer;Integrated
 Security=SSPI;Initial Catalog=aspnetdb;" />
  </connectionStrings>
  <system.web>
    <membership defaultProvider="SqlProvider" userIsOnlineTimeWindow="20">
      <providers>
        <remove name="AspNetSqlProvider" />
        <add name="SqlProvider"
          type="System.Web.Security.SqlMembershipProvider"
          connectionStringName="SqlServices"
          enablePasswordRetrieval="false"
          enablePasswordReset="true"
          requiresQuestionAndAnswer="true"
          passwordFormat="Hashed"
          applicationName="/" />
      </providers>
    </membership>
  </system.web>
</configuration>

Topic	Location
チュートリアル : メンバシップとユーザーログインを使用する Web サイトの作成 (Visual Studio)	Visual Studio での ASP .NET Web アプリケーションの作成

使用例

次のコード例に、フォーム認証と ASP.NET メンバシップを使用するように構成されている ASP.NET アプリケーションのログインページを示します。指定されたユーザーの資格情報が無効な場合、ユーザーにメッセージが表示されます。それ以外の場合、RedirectFromLoginPage メソッドを使用して、ユーザーは最初に要求した URL にリダイレクトされます。

メモ
ユーザーに資格情報の入力を求めて、メンバシップシステム内で資格情報を検証するために必要なほぼすべてのロジックが ASP.NET ログインコントロール (Login、LoginView、LoginStatus、LoginName、および PasswordRecovery) にカプセル化されています。Membership クラスを使用してプログラムで認証作業を行う代わりにこれらのコントロールを使用できます。

メモ

ユーザーに資格情報の入力を求めて、メンバシップシステム内で資格情報を検証するために必要なほぼすべてのロジックが ASP.NET ログインコントロール (Login、LoginView、LoginStatus、LoginName、および PasswordRecovery) にカプセル化されています。Membership クラスを使用してプログラムで認証作業を行う代わりにこれらのコントロールを使用できます。

Visual Basic

<%@ Page Language="VB" %>
<%@ Import Namespace="System.Web.Security"
 %>

<script runat="server">

Public Sub Login_OnClick(sender As
 Object, args As  EventArgs)

   If (Membership.ValidateUser(UsernameTextbox.Text, PasswordTextbox.Text))
 Then
      FormsAuthentication.RedirectFromLoginPage(UsernameTextbox.Text, NotPublicCheckBox.Checked)
   Else
     Msg.Text = "Login failed. Please check your user name and
 password and try again."
   End If

End Sub

</script>

<html>
<head>
  <title>Login</title>
</head>
<body>

<form runat="server">
  <h3>Login</h3>

  <asp:Label id="Msg" ForeColor="maroon"
 runat="server" /><P>

  Username: <asp:Textbox id="UsernameTextbox" runat="server"
 /><BR>
  Password: <asp:Textbox id="PasswordTextbox" runat="server"
 TextMode="Password" /><BR>
 
  <asp:Button id="LoginButton" Text="Login"
 OnClick="Login_OnClick" runat="server"
 />
  <asp:CheckBox id="NotPublicCheckBox" runat="server"
 /> Check here if this is <u>not</u>
 a public computer.

</form>

</body>
</html>

<%@ Page Language="C#" %>
<%@ Import Namespace="System.Web.Security" %>

<script runat="server">

public void Login_OnClick(object sender, EventArgs
 args)
{
   if (Membership.ValidateUser(UsernameTextbox.Text, PasswordTextbox.Text))
      FormsAuthentication.RedirectFromLoginPage(UsernameTextbox.Text, NotPublicCheckBox.Checked);
   else
     Msg.Text = "Login failed. Please check your user name and password and
 try again.";
}


</script>

<html>
<head>
  <title>Login</title>
</head>
<body>

<form runat="server">
  <h3>Login</h3>

  <asp:Label id="Msg" ForeColor="maroon" runat="server"
 /><P>

  Username: <asp:Textbox id="UsernameTextbox" runat="server"
 /><BR>
  Password: <asp:Textbox id="PasswordTextbox" runat="server"
 TextMode="Password" /><BR>
 
  <asp:Button id="LoginButton" Text="Login" OnClick="Login_OnClick"
 runat="server" />
  <asp:CheckBox id="NotPublicCheckBox" runat="server" />
 Check here if this is <u>not</u>
 a public computer.

</form>

</body>
</html>

.NET Framework のセキュリティ

AspNetHostingPermission (ホスト環境で Membership クラスを使用するために必要なアクセス許可)要求値 : LinkDemand。アクセス許可値 : Minimal。

継承階層

System.Object
System.Web.Security.Membership

スレッドセーフ

この型の public static (Visual Basic では Shared) メンバはすべて、スレッドセーフです。インスタンスメンバの場合は、スレッドセーフであるとは限りません。

プラットフォーム

Windows 98, Windows 2000 SP4, Windows Server 2003, Windows XP Media Center Edition, Windows XP Professional x64 Edition, Windows XP SP2, Windows XP Starter Edition

開発プラットフォームの中には、.NET Framework によってサポートされていないバージョンがあります。サポートされているバージョンについては、「システム要件」を参照してください。

バージョン情報

.NET Framework
サポート対象 : 2.0

参照

関連項目
Membership メンバ
System.Web.Security 名前空間
その他の技術情報
メンバシップの概要

Membership プロパティ

パブリックプロパティパブリックプロパティ

	名前	説明
	ApplicationName	アプリケーションの名前を取得または設定します。
	EnablePasswordReset	現在のメンバシッププロバイダによってユーザーにパスワードのリセットが許可されているかどうかを示す値を取得します。
	EnablePasswordRetrieval	現在のメンバシッププロバイダによってユーザーにパスワードの取得が許可されているかどうかを示す値を取得します。
	HashAlgorithmType	パスワードをハッシュするために使用するアルゴリズムの識別子。
	MaxInvalidPasswordAttempts	メンバシップユーザーがロックされるまでの無効なパスワードまたはパスワード解答の指定回数を取得します。
	MinRequiredNonAlphanumericCharacters	有効なパスワードに最低限含むことが必要な特殊文字の数を取得します。
	MinRequiredPasswordLength	パスワードに最低限必要な長さを取得します。
	PasswordAttemptWindow	無効なパスワードまたはパスワードの解答を最大回数まで指定できる、メンバシップユーザーがロックされるまでの期間を示す分数を取得します。
	PasswordStrengthRegularExpression	パスワードの評価に使用される正規表現を取得します。
	Provider	アプリケーションの既定のメンバシッププロバイダへの参照を取得します。
	Providers	ASP.NET アプリケーションのメンバシッププロバイダのコレクションを取得します。
	RequiresQuestionAndAnswer	ユーザーがパスワードをリセットおよび取得する際にパスワードの質問に答えなければならないように、既定のメンバシッププロバイダが構成されているかどうかを示す値を取得します。
	UserIsOnlineTimeWindow	それ以降ユーザーがもはやオンラインでないと見なされる、ユーザーの最終利用日時スタンプからの時間を分単位で指定します。

参照

その他の技術情報

メンバシップの概要

Membership メソッド

パブリックメソッドパブリックメソッド

( プロテクトメソッドも参照)

	名前	説明
	CreateUser	オーバーロードされます。新しいユーザーをデータストアに追加します。
	DeleteUser	オーバーロードされます。データベースからユーザーを削除します。
	Equals	オーバーロードされます。 2 つの Object インスタンスが等しいかどうかを判断します。 ( Object から継承されます。)
	FindUsersByEmail	オーバーロードされます。電子メールアドレスが指定内容と一致するメンバシップユーザーのコレクションを取得します。
	FindUsersByName	オーバーロードされます。ユーザー名が指定内容と一致するメンバシップユーザーのコレクションを取得します。
	GeneratePassword	指定した長さのランダムパスワードを生成します。
	GetAllUsers	オーバーロードされます。データベース内のユーザーのコレクションを取得します。
	GetHashCode	特定の型のハッシュ関数として機能します。GetHashCode は、ハッシュアルゴリズムや、ハッシュテーブルのようなデータ構造での使用に適しています。 ( Object から継承されます。)
	GetNumberOfUsersOnline	アプリケーションに現在アクセスしているユーザーの数を取得します。
	GetType	現在のインスタンスの Type を取得します。 ( Object から継承されます。)
	GetUser	オーバーロードされます。データソースからメンバシップユーザーの情報を取得します。
	GetUserNameByEmail	電子メールアドレスが指定内容と一致するユーザー名を取得します。
	ReferenceEquals	指定した複数の Object インスタンスが同一かどうかを判断します。 ( Object から継承されます。)
	ToString	現在の Object を表す String を返します。 ( Object から継承されます。)
	UpdateUser	指定したユーザーの情報でデータベースを更新します。
	ValidateUser	指定されたユーザー名とパスワードが有効かどうかを検証します。

プロテクトメソッド

	名前	説明
	Finalize	Object がガベージコレクションにより収集される前に、その Object がリソースを解放し、その他のクリーンアップ操作を実行できるようにします。 ( Object から継承されます。)
	MemberwiseClone	現在の Object の簡易コピーを作成します。 ( Object から継承されます。)

参照

その他の技術情報

メンバシップの概要

Membership メンバ

ユーザーの資格情報を検証し、ユーザー設定を管理します。このクラスは継承できません。

Membership データ型で公開されるメンバを以下の表に示します。

パブリックプロパティ

	名前	説明
	ApplicationName	アプリケーションの名前を取得または設定します。
	EnablePasswordReset	現在のメンバシッププロバイダによってユーザーにパスワードのリセットが許可されているかどうかを示す値を取得します。
	EnablePasswordRetrieval	現在のメンバシッププロバイダによってユーザーにパスワードの取得が許可されているかどうかを示す値を取得します。
	HashAlgorithmType	パスワードをハッシュするために使用するアルゴリズムの識別子。
	MaxInvalidPasswordAttempts	メンバシップユーザーがロックされるまでの無効なパスワードまたはパスワード解答の指定回数を取得します。
	MinRequiredNonAlphanumericCharacters	有効なパスワードに最低限含むことが必要な特殊文字の数を取得します。
	MinRequiredPasswordLength	パスワードに最低限必要な長さを取得します。
	PasswordAttemptWindow	無効なパスワードまたはパスワードの解答を最大回数まで指定できる、メンバシップユーザーがロックされるまでの期間を示す分数を取得します。
	PasswordStrengthRegularExpression	パスワードの評価に使用される正規表現を取得します。
	Provider	アプリケーションの既定のメンバシッププロバイダへの参照を取得します。
	Providers	ASP.NET アプリケーションのメンバシッププロバイダのコレクションを取得します。
	RequiresQuestionAndAnswer	ユーザーがパスワードをリセットおよび取得する際にパスワードの質問に答えなければならないように、既定のメンバシッププロバイダが構成されているかどうかを示す値を取得します。
	UserIsOnlineTimeWindow	それ以降ユーザーがもはやオンラインでないと見なされる、ユーザーの最終利用日時スタンプからの時間を分単位で指定します。

パブリックメソッド

( プロテクトメソッドも参照)

	名前	説明
	CreateUser	オーバーロードされます。新しいユーザーをデータストアに追加します。
	DeleteUser	オーバーロードされます。データベースからユーザーを削除します。
	Equals	オーバーロードされます。 2 つの Object インスタンスが等しいかどうかを判断します。 (Object から継承されます。)
	FindUsersByEmail	オーバーロードされます。電子メールアドレスが指定内容と一致するメンバシップユーザーのコレクションを取得します。
	FindUsersByName	オーバーロードされます。ユーザー名が指定内容と一致するメンバシップユーザーのコレクションを取得します。
	GeneratePassword	指定した長さのランダムパスワードを生成します。
	GetAllUsers	オーバーロードされます。データベース内のユーザーのコレクションを取得します。
	GetHashCode	特定の型のハッシュ関数として機能します。GetHashCode は、ハッシュアルゴリズムや、ハッシュテーブルのようなデータ構造での使用に適しています。 (Object から継承されます。)
	GetNumberOfUsersOnline	アプリケーションに現在アクセスしているユーザーの数を取得します。
	GetType	現在のインスタンスの Type を取得します。 (Object から継承されます。)
	GetUser	オーバーロードされます。データソースからメンバシップユーザーの情報を取得します。
	GetUserNameByEmail	電子メールアドレスが指定内容と一致するユーザー名を取得します。
	ReferenceEquals	指定した複数の Object インスタンスが同一かどうかを判断します。 (Object から継承されます。)
	ToString	現在の Object を表す String を返します。 (Object から継承されます。)
	UpdateUser	指定したユーザーの情報でデータベースを更新します。
	ValidateUser	指定されたユーザー名とパスワードが有効かどうかを検証します。

プロテクトメソッド

	名前	説明
	Finalize	Object がガベージコレクションにより収集される前に、その Object がリソースを解放し、その他のクリーンアップ操作を実行できるようにします。 (Object から継承されます。)
	MemberwiseClone	現在の Object の簡易コピーを作成します。 (Object から継承されます。)