在运行时更改 web.config 连接字符串的最佳方法是什么？

我对 ASP.NET 世界还很陌生，因此在想出在运行时配置连接字符串并让整个应用程序使用该连接字符串的最佳方法时遇到了一些麻烦。以下是有关我计划构建的应用程序的更多信息：

• 应用程序使用 Forms 身份验证，而不是 Windows 身份验证
• 将有一个登录页面，用户可以在其中提供其 SQL Server 登录 ID 和密码
• 为简单起见，我希望所有 SQLDataSource 控件都指向 web.config 连接字符串。这将在设计时完成，而不是以编程方式设置它们。所以，他们会有这样的财产： ConnectionString=""
• 我想找到一种在运行时更改“MyDB”连接字符串的方法，以便它使用用户提供的登录 ID 和密码。但我不想将其保存到 web.config 中。它应该只对该用户的会话有效。

人们通常这样做的“标准”方式是什么？我假设一种方法是使用连接字符串创建一个 Session 变量，然后在页面加载期间以编程方式更改每个 SQLDataSource 控件的 ConnectionString 属性。但我希望尽可能避免这种情况。

由于许多人问我为什么要为每个用户使用唯一的连接，并且担心缺乏池化，我想我应该在这里对此发表评论，而不是对每个单独的响应发表评论。

此应用程序的性质要求每个用户都使用自己的帐户连接到数据库。后端安全性与其用户帐户相关联，因此我们不能使用“用户”和“管理员”等通用帐户。我们还需要知道每个用户的具体身份，以便进行审计控制。该应用程序通常只有 10 到 20 个用户，因此缺乏池化并不是问题。我们可以再次讨论这种方法的优点，但不幸的是我在这里没有选择 - 该项目要求每个用户在自己的帐户下连接到数据库。

我希望需要 Windows 身份验证，但不幸的是，此应用程序的某些实现需要 SQL 身份验证。

如果我可以在像这样声明 SQLDataSource 控件时设置连接字符串，那就很简单了：

  <asp:SqlDataSource ID="SqlDataSource1" runat="server" 
    ConnectionString = "<%= Session("MyConnectionString") %>"
    SelectCommand="SELECT * FROM [Customers]">
  </asp:SqlDataSource>

但我收到一个错误，因为它不喜欢那里的 标签。如果在声明控件时无法执行此操作，那么以编程方式对应用程序中的每个 SQLDataSource 控件执行此操作的最简单方法是什么？

非常感谢大家的帮助！

如果您不想深入研究背后的代码，还有另一种方法可以做到这一点。

首先阅读这篇文章表达构建器 http://weblogs.asp.net/infinitiesloop/archive/2006/08/09/The-CodeExpressionBuilder.aspx。我最喜欢带入我的网络应用程序的东西之一！

现在一些代码：

首先在您的项目中创建一个包含以下内容的类：

using System;
using System.CodeDom;
using System.Web.UI;
using System.Web.Compilation;

namespace MyNamespace.Web.Compilation
{
    [ExpressionPrefix("code")]
    public class CodeExpressionBuilder : ExpressionBuilder
    {
        public override CodeExpression GetCodeExpression(BoundPropertyEntry entry,
           object parsedData, ExpressionBuilderContext context)
        {
            return new CodeSnippetExpression(entry.Expression);
        }
    }

}

然后，在 web.config 中注册表达式生成器，如下所示

...
<compilation debug="false">
  <expressionBuilders>
    <add expressionPrefix="Code" type="MyNamespace.Web.Compilation.CodeExpressionBuilder"/>
  </expressionBuilders>
</compilation>
...

（以上所有代码均取自here http://weblogs.asp.net/infinitiesloop/archive/2006/08/09/The-CodeExpressionBuilder.aspx并稍作修改）

最后将 SqlDataSource 更改为以下内容 (C#)：

<asp:SqlDataSource ID="SqlDataSource1" runat="server" 
    ConnectionString='<%$ code: (string)Session["MyConnectionString"] ?? ConfigurationManageer.ConnectionStrings["myDefaultConn"].ConnectionString %>'
    SelectCommand="SELECT * FROM [Customers]">
</asp:SqlDataSource>

如果您想（并且我建议）创建一个静态类来为您计算连接字符串，请说以下内容：

public static ConnectionManager
{
   public static string GetConnectionString()
   {
      return HttpContext.Current.Session["MyConnectionString"] as string ??
             ConfigurationManager.ConnectionStrings["DefaultConnectionStr"].ConnectionString;
   }
}

那么你的 SqlDataSource 就是

<asp:SqlDataSource ID="SqlDataSource1" runat="server" 
    ConnectionString='<%$ code: ConnectionManager.GetConnectionString() %>'
    SelectCommand="SELECT * FROM [Customers]">
</asp:SqlDataSource>

这样，如果您需要更改获取连接字符串的方式，您可以在一个地方完成！