Нужно ли переопределить OnValidatingPassword поставщика членства по умолчанию в пользовательских реализациях?

В документации для MembershipProvider.OnValidatingPassword только указано, что он вызывает событие ValidatingPassword, если обработчик зарегистрирован, а не то, что он фактически проверяет пароль.

Взгляд на метод в Reflector подтверждает это:

protected virtual void OnValidatingPassword(ValidatePasswordEventArgs e)
{
    if (this._EventHandler != null)
    {
        this._EventHandler(this, e);
    }
}

Это сбивает с толку, но я считаю, что цель состоит в том, чтобы обеспечить возможность внешней логики участвовать в проверке пароля; Пользовательскому провайдеру все равно потребуется написать собственную логику проверки.

Если вы посмотрите исходный код для поставщика членства в SQL (загрузите Provider Toolkit Samples), вы увидите, что он включает логику для проверки пароля, а также вызывает OnValidatingPassword. Следующий код взят из метода CreateUser:

if( password.Length < MinRequiredPasswordLength )
{
    status = MembershipCreateStatus.InvalidPassword;
    return null;
}

int count = 0;

for( int i = 0; i < password.Length; i++ )
{
    if( !char.IsLetterOrDigit( password, i ) )
    {
        count++;
    }
}

if( count < MinRequiredNonAlphanumericCharacters )
{
    status = MembershipCreateStatus.InvalidPassword;
    return null;
}

if( PasswordStrengthRegularExpression.Length > 0 )
{
    if( !Regex.IsMatch( password, PasswordStrengthRegularExpression ) )
    {
        status = MembershipCreateStatus.InvalidPassword;
        return null;
    }
}

ValidatePasswordEventArgs e = new ValidatePasswordEventArgs( username, password, true );
OnValidatingPassword( e );

if( e.Cancel )
{
    status = MembershipCreateStatus.InvalidPassword;
    return null;
}

Изменить

Я думаю, что часть путаницы связана с именем OnValidatingPassword, и это, похоже, подразумевает, что он обрабатывает проверку пароля, а не создает событие, позволяющее другому коду проверять пароль. Как бы то ни было, я понимаю путаницу - наверное, было бы понятнее, если бы метод был назван RaiseValidatingPasswordEvent.

В любом случае вы можете ознакомиться с рекомендациями Event Design для .NET 4. Примерно на полпути к страницу, вы найдете это:

Используйте защищенный виртуальный метод для создания каждого события.

Имя защищенного виртуального метода должно совпадать с именем события с префиксом On. Например, защищенный виртуальный метод для события с именем «TimeChanged» называется «OnTimeChanged».