5.21. Модель поставщиков

Модель поставщиков, появившаяся в ASP.NET 2.0, даёт разработчикам возможность заменять встроенные компоненты ASP.NET, а также делать заменяемыми и настраиваемыми компоненты собственных приложений. Для стандартных функций ASP.NET, таких как, например, управление членством, состоянием или пользовательскими профилями, в этой системе имеется несколько готовых поставщиков, один из которых является используемым по умолчанию. Настраивая среду исполнения приложения ASP.NET при помощи конфигурационных файлов, можно выбрать для каждой функции системы тот поставщик, который лучше подходит для нужд данного приложения.

В ASP.NET 2.0 каждый поставщик представляет собой класс, наследующий некий базовый класс, но переопределяющий его поведение. Для создания собственного поставщика заданного сервиса вы определяете новый класс. Все поставщики поддерживаемых сервисов являются производными от одного базового класса ProviderBase. В табл. 36 перечислены базовые классы и соответствующие им функции поставщиков.

Таблица 36

Базовые классы поставщиков и соответствующие сервисы

Имя класса	Описание сервиса
MembershipProvider	Управление учетными записями пользователей
PersonalizationProvider	Управление персонализацией компонентов Web Parts
ProfileProvider	Сохранение информации пользовательских профилей
ProtectedConfigurationProvider	Шифрование информации в файлах конфигурации
RoleProvider	Управление информацией о ролях пользователей
SessionStateStoreProviderBase	Работа с данных состояния сеанса пользователя
SiteMapProvider	Управление информацией карты сайта
WebEventProvider	Мониторинг состояния системы и приложения, обработка системных событий

Рассмотрим некоторые поставщики. В ASP.NET имеются два поставщика членства: SqlMembershipProvider и ActiveDirectoryMembershipProvider. Они оба определены в пространстве имен System.WebSecurity. Функциями поставщика SqlMembershipProvider являются сохранение информации о членстве в специальных таблицах базы данных. Поставщик ActiveDirectoryMembershipProvider управляет хранением информации о членстве в Active Directory.

В ASP.NET имеются три реализации базового класса поставщика ролей: SqlRoleProvider, WindowsTokenRoleProvider и AuthorizationStore-RoleProvider. Класс SqlRoleProvider (используемый по умолчанию поставщик ролей) хранит связи между пользователями и ролями в базе данных. WindowsTokenRoleProvider – это поставщик ролей, использующий для получения сведений о пользователях информацию из системы групп безопасности Windows. Он предназначен в первую очередь для интранет-приложений ASP.NET, в которых применяется аутентификация Windows, и запрещен анонимный доступ. Возвращаемая поставщиком информация о ролях пользователя основана на его членстве в определенной группе Windows. Данный поставщик нельзя использовать для создания и удаления ролей. Поставщик AuthorizationStoreRoleProvider управляет хранением информации о ролях, предназначенной для менеджера авторизации AzMan.

В ASP.NET имеется единственный встроенный поставщик профилей –SqlProfileProvider, определенный в пространстве имен System.Web.Profile. Для хранения данных профиля он использует таблицу базы данных. Обязанность поставщика профиля – считывать данные профиля из хранилища в начале выполнения запроса и записывать измененные значения обратно по завершении его выполнения. Таблица поставщика содержит по одной записи на каждого пользователя приложения. Пользовательские установки представлены в виде последовательности значений, в которой различаются текст и двоичные данные.

Управление состоянием сеанса – одна из основ ASP.NET. Для каждого сеанса работы пользователя с приложением система сохраняет коллекцию пар «имя=значение», определяющих состояние сеанса, и предоставляет API чтения и записи этих данных, реализованный в виде объекта Session. Поставщик состояния сеанса – это компонент, ответственный за предоставление данных, связанных с текущим сеансом. В ASP.NET имеются три предопределенных поставщика, хранящих данные в памяти рабочего процесса, на сервере состояния и в базе данных MS SQL Server. Используемый по умолчанию поставщик InProcSessionStateStore хранит данные в виде живых объектов в кэше ASP.NET. Поскольку эти данные доступны в любой момент, поставщик InProcSessionStateStore является наиболее быстрым среди своих собратьев. Однако чем больше данных состояния сеанса он хранит, тем больше потребляет памяти сервера, увеличивая тем самым риск снижения производительности. Поставщик состояния сеанса OutOfProcSessionStateStore хранит данные вне рабочего процесса ASP.NET. Если говорить конкретнее, он держит их в памяти сервиса Windows, имя которого – aspnet_state.exe. По умолчанию этот сервис остановлен, и его нужно запускать вручную. Поставщик SqlSessionStateStore хранит данные состояния сеанса в базе данных MS SQL Server. Вы можете хранить данные на любом компьютере, с которым у веб-сервера имеется связь и на котором выполняется MS SQL Server версии 7.0 или выше. По умолчанию поставщиком SqlSessionStateStore используется база данных ASPState, содержащая несколько хранимых процедур.

Стандартные поставщики ASP.NET 2.0, сохраняющие информацию в базе данных MS SQL Server, работают с определенным набором таблиц. Ниже указано назначение каждой таблицы.

Таблица 37

Описание таблиц стандартных поставщиков

Имя таблицы	Описание
aspnet_Applications	Перечень приложений, использующих базу данных
aspnet_Membership	Информация о членстве пользователей приложений; перечень пользователей хранится в таблице aspnet_Users
aspnet_Paths	Пути к страницам, использующим Web Parts
aspnet_PersonalizationAllUsers	Информация о структуре страниц приложений, использующих Web Parts, относящаяся ко всем пользователям
aspnet_PersonalizationPerUser	Относящаяся к конкретным пользователям информация о структуре страниц приложений, использующих Web Parts
aspnet_Profile	Данные профиля для каждого из пользователей
aspnet_Roles	Список всех доступных ролей
aspnet_SchemaVersions	Информация о версиях схемы таблиц, поддерживаемых каждой функцией
aspnet_Users	Перечень всех зарегистрированных пользователей. Данная таблица совместно используется всеми поставщиками, которым требуется информация о пользователях
aspnet_UsersInRoles	Информация о соответствии между пользователями и ролями
aspnet_WebEvent_Events	Сведения о запротоколированных событиях Web

Для создания описанных таблиц можно использовать утилиту aspnet_regsql.exe или инструмент Web Site Administration Tool (WSAT), доступный в Visual Studio 2008 через меню Website.