L'espace de noms System.Web.Security contient des classes à utiliser pour implémenter la sécurité ASP.NET dans des applications serveur Web.

La classe Membership est utilisée par les applications ASP.NET pour valider les informations d'identification de l'utilisateur et gérer les paramètres utilisateurs tels que les mots de passe et les adresses de messagerie. La classe Roles vous permet de gérer l'autorisation pour votre application en fonction des groupes d'utilisateurs assignés à des rôles dans l'application Web.

La classe Membership et la classe Roles fonctionnent toutes deux avec les fournisseurs, à savoir les classes qui accèdent au magasin de données de votre application pour récupérer les informations sur l'appartenance et les rôles. Les informations sur l'appartenance et les rôles peuvent être stockées dans une base de données Microsoft SQL Server à l'aide des classes SqlMembershipProvider et SqlRoleProvider, dans un Active Directory à l'aide des classes ActiveDirectoryMembershipProvider et AuthorizationStoreRoleProvider ou dans une source de données personnalisée à l'aide des implémentations des classes MembershipProvider et RoleProvider.

Vous configurez l'appartenance d'ASP.NET à l'aide de membership, élément (Schéma des paramètres ASP.NET). Lors de l'accès à une application utilisant l'appartenance, ASP.NET crée une instance de la classe Membership que vous pouvez utiliser pour interroger les informations d'appartenance. Les implémentations spécifiques au fournisseur de la classe MembershipUser contiennent des informations à propos de l'utilisateur qui accède à la page. Vous pouvez créer des implémentations personnalisées de la classe MembershipUser pour votre application.

Vous configurez les rôles d'ASP.NET à l'aide de roleManager, élément (Schéma des paramètres ASP.NET). ASP.NET crée une instance de la classe Roles qui contient des informations sur l'appartenance aux rôles de l'utilisateur actuel.

ASP.NET fournit des contrôles serveur qui interagissent avec la classe Membership et la classe Roles. Les contrôles Login, CreateUserWizard et ChangePassword fonctionnent avec la classe Membership pour simplifier la création d'une application Web authentifiée, et le contrôle LoginView utilise des modèles de rôles spécifiques pour personnaliser des pages Web pour des groupes d'utilisateurs spécifiques.

Classes

	Classe	Description
	ActiveDirectoryMembershipProvider	Gère le stockage des informations d'appartenance pour une application ASP.NET dans les serveurs Active Directory et Active Directory en mode application.
	ActiveDirectoryMembershipUser	Expose et met à jour les informations sur les utilisateurs d'appartenance stockées dans un magasin de données Active Directory.
	AnonymousIdentificationEventArgs	Fournit des données pour l'événement AnonymousIdentification_Creating. Cette classe ne peut pas être héritée.
	AnonymousIdentificationModule	Gère des identificateurs anonymes pour l'application ASP.NET.
	AuthorizationStoreRoleProvider	Gère le stockage des informations d'appartenance (membership) à des rôles pour une application ASP.NET dans un magasin de stratégies de Gestionnaire d'autorisations, que ce soit dans un fichier XML, sur un serveur Active Directory ou sur un serveur Active Directory Application Mode.
	DefaultAuthenticationEventArgs	Fournit des données pour l'événement DefaultAuthentication_OnAuthenticate. Cette classe ne peut pas être héritée.
	DefaultAuthenticationModule	S'assure qu'un objet d'authentification est présent dans le contexte. Cette classe ne peut pas être héritée.
	FileAuthorizationModule	Vérifie que l'utilisateur est autorisé à accéder au fichier demandé. Cette classe ne peut pas être héritée.
	FormsAuthentication	Gère les services d'authentification par formulaire pour les applications Web. Cette classe ne peut pas être héritée.
	FormsAuthenticationEventArgs	Fournit des données pour l'événement FormsAuthentication_OnAuthenticate. Cette classe ne peut pas être héritée.
	FormsAuthenticationModule	Définit l'identité de l'utilisateur pour une application ASP.NET lorsque l'authentification par formulaire est activée. Cette classe ne peut pas être héritée.
	FormsAuthenticationTicket	Fournit l'accès aux propriétés et aux valeurs du ticket utilisé avec l'authentification par formulaire pour identifier les utilisateurs. Cette classe ne peut pas être héritée.
	FormsIdentity	Représente une identité utilisateur authentifiée à l'aide de l'authentification par formulaire. Cette classe ne peut pas être héritée.
	Membership	Valide les informations d'identification de l'utilisateur et gère les paramètres utilisateurs. Cette classe ne peut pas être héritée.
	MembershipCreateUserException	Exception levée lorsqu'un fournisseur d'appartenances ne parvient pas à créer un utilisateur.
	MembershipPasswordException	Exception levée lorsqu'un mot de passe ne peut pas être récupéré dans le magasin de mots de passe.
	MembershipProvider	Définit le contrat qu'ASP.NET implémente pour fournir des services d'appartenance (membership) à l'aide de fournisseurs d'appartenances personnalisés.
	MembershipProviderCollection	Collection des objets qui héritent de la classe abstraite MembershipProvider.
	MembershipUser	Expose et met à jour des informations sur les utilisateurs d'appartenance (membership) dans le magasin de données d'appartenance.
	MembershipUserCollection	Collection d'objets MembershipUser.
	PassportAuthenticationEventArgs	Argument d'événement passé à l'événement Authenticate par le module PassportAuthenticationModule. Étant donné qu'il existe déjà une identité à ce stade, il est surtout utile pour attacher un objet IPrincipal personnalisé au contexte à l'aide de l'identité fournie.
	PassportAuthenticationModule	Fournit un wrapper autour des services d'authentification Passport. Cette classe ne peut pas être héritée.
	PassportIdentity	Fournit une classe à utiliser par PassportAuthenticationModule. C'est un moyen pour une application d'accéder à la méthode Ticket. Cette classe ne peut pas être héritée.
	PassportPrincipal	Représente une entité de sécurité utilisant l'authentification Passport.
	RoleManagerEventArgs	Fournit les données de l'événement GetRoles de la classe RoleManagerModule.
	RoleManagerModule	Gère une instance du RolePrincipal pour l'utilisateur en cours. Cette classe ne peut pas être héritée.
	RolePrincipal	Représente des informations sur la sécurité pour la demande HTTP en cours, y compris l'appartenance aux rôles. Cette classe ne peut pas être héritée.
	RoleProvider	Définit le contrat qu'ASP.NET implémente pour fournir des services de gestion de rôles à l'aide de fournisseurs de rôles personnalisés.
	RoleProviderCollection	Collection des objets qui héritent de la classe abstraite RoleProvider.
	Roles	Gère l'appartenance (membership) de l'utilisateur aux rôles pour vérifier ses autorisations dans une application ASP.NET. Cette classe ne peut pas être héritée.
	SqlMembershipProvider	Gère le stockage des informations d'appartenance (membership) pour une application ASP.NET dans une base de données SQL Server.
	SqlRoleProvider	Gère le stockage des informations d'appartenance aux rôles pour une application ASP.NET dans une base de données SQL Server.
	UrlAuthorizationModule	Vérifie que l'utilisateur est autorisé à accéder à l'URL demandée. Cette classe ne peut pas être héritée.
	ValidatePasswordEventArgs	Fournit les données de l'événement ValidatingPassword de la classe MembershipProvider.
	WindowsAuthenticationEventArgs	Fournit des données pour l'événement WindowsAuthentication_OnAuthenticate. Cette classe ne peut pas être héritée.
	WindowsAuthenticationModule	Définit l'identité de l'utilisateur pour une application ASP.NET lorsque l'authentification Windows est activée. Cette classe ne peut pas être héritée.
	WindowsTokenRoleProvider	Reçoit les informations de rôle d'une application ASP.NET à partir de l'appartenance à des groupes Windows.

Délégués

	Délégué	Description
	AnonymousIdentificationEventHandler	Représente la méthode qui gère l'événement AnonymousIdentification_Creating de AnonymousIdentificationModule.
	DefaultAuthenticationEventHandler	Représente la méthode qui gère l'événement DefaultAuthentication_OnAuthenticate de DefaultAuthenticationModule.
	FormsAuthenticationEventHandler	Représente la méthode qui gère l'événement FormsAuthentication_OnAuthenticate de FormsAuthenticationModule.
	MembershipValidatePasswordEventHandler
	PassportAuthenticationEventHandler	Représente la méthode qui gère l'événement PassportAuthentication_OnAuthenticate d'un PassportAuthenticationModule.
	RoleManagerEventHandler	Définit le délégué de l'événement GetRoles de la classe RoleManagerModule.
	WindowsAuthenticationEventHandler	Représente la méthode qui gère l'événement WindowsAuthentication_OnAuthenticate de WindowsAuthenticationModule.

Énumérations

	Énumération	Description
	ActiveDirectoryConnectionProtection	Spécifie les options de protection de la connexion prises en charge par la classe ActiveDirectoryMembershipProvider.
	CookieProtection	Décrit comment les informations dans un cookie sont protégées.
	MembershipCreateStatus	Décrit le résultat d'une opération CreateUser.
	MembershipPasswordFormat	Décrit le format de chiffrement pour le stockage des mots de passe des utilisateurs d'appartenance.