W konfiguracji uwierzytelniania Forms nie znajduje się informacja (oczywiście nie licząc ewentualnego elementu credentials) o tym, gdzie znajdują się dane, do których będą porównywane z danymi przekazywanymi przez użytkownika, w celu potwierdzenia jego tożsamości. Mechanizm uwierzytelniania Forms korzysta z membership providera przy dostępie do źródła danych, w których są przechowywane dane wykorzystywane do potwierdzenia tożsamości użytkownika.

ASP.NET Membership umożliwia programiście łatwą walidację oraz zarządzanie danymi użytkowników aplikacji internetowej. Udostępnia funkcjonalności do walidacji danych potwierdzających tożsamość użytkownika, tworzenie oraz modyfikowanie użytkowników, zarządzanie danymi użytkowników (takimi jak hasło lub adres e-mail).

Mechanizm ASP.NET membership pierwotnie został stworzony do wykorzystywania w aplikacjach ASP.NET. Istnieje możliwość wykorzystywania go w aplikacjach tworzonych w innych technologiach niż ASP.NET (np. Windows Forms).

ASP.NET Membership wspiera następujące czynności:

• Tworzenie nowych użytkowników;
• Przechowywanie informacji o użytkowniku (np. login, hasło) w Microsoft SQL Sever, Active Directory lub innych alternatywnych źródłach danych;
• Uwierzytelnianie użytkowników odwiedzających aplikację internetową. Programista może uwierzytelniać użytkowników programowo lub zbudować kompletny system uwierzytelniania za pomocą kontrolek ASP.NET bez konieczności pisania kodu;
• Zarządzanie hasłami, obejmujące czynności takie jak tworzenie nowego, zmianę istniejącego, czy resetowanie zapomnianego hasła. W zależności od ustawień ASP.NET membership umożliwia również resetowanie hasła za pomocą zapasowego pytania i odpowiedzi zdefiniowanych przez użytkownika w czasie tworzenia;
• Przypisanie użytkownikowi unikalnego identyfikatora, dzięki któremu można identyfikować go z pozostałymi elementami aplikacji lub integrować z takimi mechanizmami jak autoryzacja lub personalizacja;
• Stworzenie własnego membership providera, który będzie przechowywał dane w innym źródle danych niż dostępne membership providery;

Aby wykorzystać w aplikacji ASP.NET membership provider należy odpowiednio skonfigurować aplikację. Wymagane są następujące kroki:

• Ustawienie opcji membership providera w pliku konfiguracyjnym web.config. Domyślnie membership provider jest włączony. Dodatkowo programista może zdefiniować, z jakiego typu membership providera chce korzystać (w praktyce oznacza to, że określa typ bazy danych oraz jej lokalizację). Domyślny membership provider wykorzystuje do przechowywania danych użytkowników silnik bazy danych MS SQL Server. Programista może również użyć do przechowywania danych Active Directory lub inne źródło danych;
• Skonfigurowanie aplikacji, aby wykorzystywała uwierzytelnianie Forms. Programista na ogół tworzy strony lub foldery, do których dostęp mają tylko uwierzytelnieni użytkownicy;
• Stworzenie kont użytkowników w membership providerze. Programista może zrobić to na kilka różnych sposobów. Może wykorzystać opisany wcześniej Web Site Administration Tool, który udostępnia kreator tworzenia nowych użytkowników. Ewentualnie może stworzyć stronę, na której umieści kontrolkę CreateUser za pomocą, której użytkownicy będą tworzyć konta w aplikacji;

ASP.NET membership provider konfiguruje się w pliku konfiguracyjnym web.config za pomocą elementu membership  w elemencie system.web. Składnia elementu membership znajduje się na listingu 9.

   1: <membership

   2:     defaultProvider="nazwa membership"

   3:     userIsOnlineTimeWindow="czas w minutach"

   4:     hashAlgorithmType="SHA1">

   5:     <providers>...</providers>

   6: </membership>

Znaczenie poszczególnych atrybutów elementu membership przedstawia tabela poniżej.

Element membership może zwierać w sobie element providers . W tym elemencie definiuje się providery do źródła danych, które wykorzystuje ASP.NET membership. Element providers może zawierać trzy elementy w sobie: add , remove  oraz clear , co pokazano na listingu poniżej.

   1: <providers>

   2:     <add.../>

   3:     <remove name="nazwa providera"/>

   4:     <clear/>

   5: </providers>

Element clear usuwa wszystkie zdefiniowane wcześniej ASP.NET membership providery. Należy pamiętać, że w globalnych plikach konfiguracyjnych są zdefiniowane domyślne membership providery.

Element remove usuwa zdefiniowany wcześniej provider o określonej nazwie przez atrybut name. Element remove na listingu poniżej spowoduje usunięcie domyślnego membership providera AspNetSqlProvider zdefiniowanego w pliku Machine.config.

   1: <providers>

   2:     <remove name=" AspNetSqlProvider"/>

   3: </providers>

Natomiast element add określa ustawienia nowego providera. Z racji, że różne membership provider potrzebują różnych danych do działania, element add posiada różne atrybuty. Na listingu niżej znajdują się atrybuty elementu add dostępne w przypadku membership providera wykorzystującego bazę danych MS SQL Server (klasa SqlMembershipProvider ):

   1: <add name="string" 

   2:      type="string" 

   3:      connectionStringName="string"

   4:      applicationName="MyApplication"

   5:      commandTimeout=”30”

   6:      description=""

   7:      enablePasswordRetrieval="false"

   8:      enablePasswordReset="true"

   9:      requiresQuestionAndAnswer="true"

  10:      requiresUniqueEmail="false"

  11:      passwordFormat="Hashed"

  12:      maxInvalidPasswordAttempts="5"

  13:      passwordAttemptWindow="10"

  14:      minRequiredPasswordLength="7"

  15:      minRequiredNonalphanumericCharacters="1"

  16:      passwordStrengthRegularExpression=""

  17: />

Tabela opisująca poszczególne atrybuty elementu add:

Kolejność elementów add, remove oraz clear ma znaczenie w konfiguracji membership providerów. Pierw dodanie definicje membership providera za pomocą elementu add, a następne dodanie elementu clear spowoduje, że po uruchomieniu aplikacji, nie będzie skonfigurowanego membership providera. Z odwrotnej kolejności elementów add oraz clear, zdefiniowany będzie jeden membership provider, który będzie skonfigurowany za pomocą dodanego elementu add.

W ASP.NET domyślnie są dostępne dwa membership providery, które zostaną opisane w dwóch następnych podrozdziałach:

• SqlMembershipProvider, który przechowuje dane w bazie danych silnika MS SQL Server;
• ActiveDirectoryMembershipProvider, który korzysta z danych znajdujących się w Active Direcotry;

Dodatkowo programista może łatwo stworzyć swojego własnego membership providera, co również zostanie później opisane.