Hola:
Estoy tratando de implementar el acceso por medio del login a una aplicación echa en ASP MVC, en esta aplicación se manejaran roles de acceso los cuales solo serán tres, había pensado crear dos tablas llamadas Usuarios, Roles mediante el cual y por medio
de consultas linq haría el acceso a la base de datos y obtendría la información para hacer el login pero no se que es lo que se deba de considerar en ambientes web a parte de la encriptacion de los passwords para mantener la seguridad de la aplicación.
En una aplicacion similar e visto que usan la clase UserManager del espacio de nombres using Microsoft.AspNet.Identity pero francamente no se como es que funciona.
En esta aplicacion de ejemplo veo que para registrar el usuario usan:
[HttpPost]
[AllowAnonymous]
[ValidateAntiForgeryToken]
public async Task<ActionResult> Register(RegisterViewModel model)
{
if (ModelState.IsValid)
{
var user = new ApplicationUser() { UserName = model.UserName };
var result = await UserManager.CreateAsync(user, model.Password);
if (result.Succeeded)
{
var userId = user.Id;
var userName = user.UserName;
userProfileService.CreateUserProfile(userId);
await SignInAsync(user, isPersistent: false);
He tratado de descifrar como es que funciona el método CreateAsync pero hasta ahora no logro entender del todo su forma
de uso.
Agradezco cualquier información que puedan proporcionarme.
Saludos desde Monterrey, Nuevo León, México!!!
