Enterprise Library 2.0 -- Security Application Block

此时，我们的配置文件中就多了如下内容：

<section name="securityConfiguration" type="Microsoft.Practices.EnterpriseLibrary.Security.Configuration.SecuritySettings, Microsoft.Practices.EnterpriseLibrary.Security, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null" />

<securityConfiguration defaultAuthorizationInstance="RuleProvider"
　　defaultSecurityCacheInstance="">
　　<authorizationProviders>
　　　<add type="Microsoft.Practices.EnterpriseLibrary.Security.AuthorizationRuleProvider, Microsoft.Practices.EnterpriseLibrary.Security, Version=2.0.0.0, Culture=neutral, PublicKeyToken=null"
　　　　name="RuleProvider">
　　　　<rules>
　　　　　<add expression="R:User OR R:Admin" name="Rule" />
　　　　</rules>
　　　</add>
　　</authorizationProviders>
　</securityConfiguration>

关于Security Application Block的配置就说到这里。

下面来看看Enterprise Library 2.0 的Security Application Block 与1.0版本中的一点区别，因为ASP.NET2.0中提供了角色与成员管理的新特性，所以在某些方面和1.0版本还是有一定的区别：

因为ASP.NET2.0提供了MemberShip,Roles两个类，其中包含了验证用户、角色管理以及对Profile信息的设置与读取功能，所以Security Application Block 2.0将这些功能去掉了。因此和1.0版本的主要区别在于下面三方面：

首先导入下面两个命名空间:

using System.Web.Profile;
using System.Web.Security;

1、验证用户的方法如下：

/**//// <summary>
/// 验证用户
/// http://pw.cnblogs.com
/// </summary>
/// <param name="username">用户名</param>
/// <param name="password">密码</param>
/// <returns></returns>
public bool CheckUser(string username, string password)
{
return Membership.ValidateUser(username, password);
}

2、读取或设置Profile信息

/**//// <summary>
/// 使用 Profile
/// http://pw.cnblogs.com
/// </summary>
[TestMethod]
public void UseProfile()
{
IIdentity identity;
identity = new GenericIdenti