У меня вопрос, а что доступ к профайлам пользователей неавторизирован?
Или как?

Чёт я не заметил в классе упоминания об авторизации.
Мне почему-то казалось, что доступ к личным данным должен быть закрыт, как минимум.


[AspNetHostingPermission(SecurityAction.InheritanceDemand, Level=AspNetHostingPermissionLevel.Minimal), AspNetHostingPermission(SecurityAction.LinkDemand, Level=AspNetHostingPermissionLevel.Minimal)]
public abstract class ProfileProvider : SettingsProvider
{
      // Methods
      protected ProfileProvider();
      public abstract int DeleteInactiveProfiles(ProfileAuthenticationOption authenticationOption, DateTime userInactiveSinceDate);
      public abstract int DeleteProfiles(string[] usernames);
      public abstract int DeleteProfiles(ProfileInfoCollection profiles);
      public abstract ProfileInfoCollection FindInactiveProfilesByUserName(ProfileAuthenticationOption authenticationOption, string usernameToMatch, DateTime userInactiveSinceDate, int pageIndex, int pageSize, out int totalRecords);
      public abstract ProfileInfoCollection FindProfilesByUserName(ProfileAuthenticationOption authenticationOption, string usernameToMatch, int pageIndex, int pageSize, out int totalRecords);
      public abstract ProfileInfoCollection GetAllInactiveProfiles(ProfileAuthenticationOption authenticationOption, DateTime userInactiveSinceDate, int pageIndex, int pageSize, out int totalRecords);
      public abstract ProfileInfoCollection GetAllProfiles(ProfileAuthenticationOption authenticationOption, int pageIndex, int pageSize, out int totalRecords);
      public abstract int GetNumberOfInactiveProfiles(ProfileAuthenticationOption authenticationOption, DateTime userInactiveSinceDate);
}

Здравствуйте, Dimon aka Manowar, Вы писали:

DAM>У анонимных юзеров тоже могут быть профили...

DAM>
данное сообщение получено с www.gotdotnet.ru
DAM>ссылка на оригинальное сообщение

ет понятно.
А вот что делать, если хочется защитить профиль?
Переписывать и дописывать провайдер?